Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 mukainen tietosuojaseloste 22.05.2018

  1. Rekisterinpitäjä

Ihana Elämä Terveysanalyysi Oy (Y-tunnus 2409202-6), Torppalantie 5, 20760 Piispanristi

  1. Yhteyshenkilö rekisteriä koskevissa asioissa

Ihana Elämä Terveysanalyysi Oy, Elina Isaksson, [email protected], 044 307 2064, Torppalantie 5, 20760 Piispanristi

  1. Rekisterin nimi

Ihana Elämä Terveysanalyysi Oy:n terveysanalyysi.fi sivuston verkkoasiointirekisteri.

  1. Rekisterin käyttötarkoitus

Rekisterinpitäjä tai sen valtuuttama yhteistyökumppani käyttää asiakkaiden tai potentiaalisten asiakkaiden henkilötietoja seuraaviin tarkoituksiin: asiakassuhteiden hoitaminen (markkinointi, tiedottaminen). Tietoja voidaan käyttää tilastollisiin tarkoituksiin, Ihana Elämä Terveysanalyysi Oy:n toiminnan kehittämiseen ja kohdennetun sisällön tuottamiseen verkkopalveluissamme. Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.

Rekisterin tietoja voidaan käyttää Ihana Elämä Terveysanalyysi Oy:n omissa rekistereissä mainonnan kohdistamiseen. Ihana Elämä Terveysanalyysi Oy voi käyttää asiakassuhteen ylläpitämiseen yhteistyökumppaneita.

Ihana Elämä Terveysanalyysi Oy:llä on oikeus julkaista asiakasrekisterin sisältämät tiedot sähköisenä tai kirjallisena luettelona (esim. postitustarrat suoramainoksiin) ellei asiakas sitä erityisesti kiellä.

Kiellon voi ilmoittaa rekisterinhoitajalle.

Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen mukaisesti.

Henkilötietojen käsittely perustuu suostumukseen ja rekisteröity voi milloin tahansa peruuttaa suostumuksensa.

  1. Rekisterin tietosisältö

Rekisteriin kerätään verkkosivuston Ihana Elämä Terveysanalyysi.fi käyttäjän ilmoittamat perustiedot: nimi, osoite, postinumero ja –toimipaikka, sähköposti ja puhelinnumero.

Muut tiedot: asiakaspalautteet, asiakkaiden tyytyväisyystiedot, kampanjakohtaiset tiedot, palvelujen käyttöön liittyvät tiedot sekä ostokäyttäytyminen, lainsäädännön mukaiset suoramainonnan, etämyynnin ja muun suoramarkkinoinnin lupa- ja kieltotiedot, muut asiakkaan ja potentiaalisen asiakkaan suostumuksella tai valtuuttamana saadut tiedot, jotka ovat tarpeellisia hänen pyytämänsä palvelun toteuttamiseksi.

  1. Säännönmukaiset tietolähteet

Asiakkaita ja potentiaalisia asiakkaita koskevat tiedot saadaan mm. verkkokauppatilausten, uutiskirjetilausten, mielipide- ja palautetiedustelujen, kilpailujen ja arvontojen yhteydessä. Näistä tiedoista tallennetaan ainoastaan niiden tiedot, jotka ovat antaneet markkinointi- tai yhteydenottoluvan. Muutoin kampanjakohtaisesti annetut tiedot säilytetään vain kunkin kampanjan säännöissä mainitun ajan.

  1. Tietojen luovutus

Tietoja voidaan luovuttaa viranomaisille lakisääteisissä tapauksissa. Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole palvelun teknisen toteuttamisen vuoksi tarpeellista. Tällöin rekisterinpitäjä huolehtii riittävästä tietosuojan tasosta lainsäädännön edellyttämällä tavalla. Tietoja voidaan luovuttaa EU:n tietosuoja-asetuksen sallimin tavoin niille Ihana Elämä Terveysanalyysi Oy:n yhteistyökumppaneille ja alihankkijoille, jotka toimivat Ihana Elämä Terveysanalyysi Oy:n toimeksiannosta ja lukuun Ihana Elämä Terveysanalyysi Oy:n verkkopalveluun liittyen.

  1. Rekisterin suojauksen periaatteet

Tiedot on tallennettu rekisterinpitäjän järjestelmään ja ne on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, joka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin käyttöoikeus liittyy. Rekisterin sisältämät tiedot sijaitsevat lukitussa ja suojatussa tilassa.

  1. Rekisteröidyn oikeudet

9.1 Oikeus tietojen saantiin

Rekisteröidyllä on oikeus saada läpinäkyvästi tietoa henkilötietojen käsittelystä.

Henkilötietojen käsittelystä informoidaan rekisteröityä tällä Tietosuojaselosteella.

Rekisteröidyllä on oikeus saada pääsy omiin tietoihinsa. Rekisteröidyn tulee esittää tietopyyntö rekisterin yhteyshenkilölle kirjallisesti. Rekisterinpitäjä toimittaa tiedon kerätyistä tiedoista viimeistään 30 päivän kuluessa.

9.2 Oikeus tietojen oikaisuun

Rekisteröidyllä on oikeus tietojen oikaisemiseen ja tietojen poistamiseen viivytyksettä.

Pyyntö tulee osoittaa rekisterin yhteyshenkilölle kirjallisesti. Rekisterinpitäjällä on velvollisuus poistaa tiedot, mikäli jokin seuraavista perusteista täyttyy: 1) Henkilötietoja ei tarvita enää niihin tarkoituksiin, joihin ne on kerätty, 2) rekisteröity peruuttaa suostumuksensa, 3) rekisteröity vastustaa käsittelyä eikä käsittelyyn ole olemassa laillista perustetta tai rekisteröity vastustaa suoramarkkinointitarkoitusta, 4) henkilötietoja on käsitelty lainvastaisesti, 5) henkilötiedot on poistettava lainmukaisen velvoitteen noudattamiseksi, 6) henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

9.3 Oikeus tietojen rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa tietojensa käsittelyä, mikäli jokin asetuksen artiklan 18 perusteista täyttyy. Peruste on olemassa esimerkiksi siinä tilanteessa jos rekisteröity kiistää henkilötietojensa paikkansapitävyyden.

Rekisterinpitäjä ilmoittaa henkilötiedon oikaisuista, poistoista tai käsittelyn rajoituksista jokaiselle vastaanottajalle, jolle henkilötietoja on luovutettu, paitsi jos tämä aiheuttaa kohtuutonta vaivaa. Rekisterinpitäjä ilmoittaa rekisteröidyille näistä vastaanottajista, jos rekisteröity sitä erikseen pyytää.

9.4 Oikeus tietojen siirtämiseen

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot ja toimittaa ne toiselle rekisterinpitäjälle. Siirto-oikeuteen kuuluu myös tietojen siirtäminen suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista. Oikeus edellyttää, että käsittely perustuu suostumukseen tai sopimukseen ja käsittely tehdään automatisoidusti.

9.5 Vastustamisoikeus

Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä silloin, kun hän on antanut suostumuksensa tietojen käsittelylle. Rekisteröidyllä on oikeus myös milloin tahansa vastustaa sellaista häntä koskevien henkilötietojen käsittelyä, joka perustuu yrityksen oikeutettuun etuun tai profilointiin.

Profilointi tarkoittaa mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan ihmisen tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin.

Rekisterinpitäjä ei kiellon jälkeen saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy.

Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä suoramarkkinointia varten — mukaan lukien profilointi silloin kun se liittyy suoramarkkinointiin.

9.6 Automaattinen päätöksenteko

Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen merkittävästi vastaavalla tavalla. Edellä olevaa kohtaa ei sovelleta, jos päätös on esimerkiksi välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai perustuu rekisteröidyn nimenomaiseen suostumukseen.

9.7 Tiedonsaantioikeus tietoturvaloukkauksista

Rekisteröidyllä on oikeus saada tieto henkilötietojensa tietoturvaloukkauksesta.

Oikeus astuu voimaan, jos loukkaus todennäköisesti aiheuttaa suuren riskin yksilön oikeuksille ja vapauksille, esimerkiksi identiteetinvarkauksien, maksuvälinepetosten tai muun rikollisen toiminnan muodossa.

9.8 Valitusoikeus

Mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta, on rekisteröidyllä oikeus tehdä asiasta valitus valvontaviranomaiselle, joka tässä tapauksessa on ensisijaisesti tietosuojavaltuutettu.

9.9 Oikeus vahingonkorvaukseen

Jos henkilölle aiheutuu tietosuoja-asetuksen rikkomisesta aineellista tai aineetonta vahinkoa, hänellä on oikeus saada rekisterinpitäjältä tai henkilötietojen käsittelijältä korvaus. Rekisterinpitäjä tai henkilötietojen käsittelijä vapautuu vastuusta, jos se pystyy osoittamaan, ettei se ole millään tavoin vastuussa vahingon aiheuttaneesta tapahtumasta.

  1. Evästeet

Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan profiloinnin ja yhdistelmätiedon laatimisen kävijöistä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden avulla pystymme parantamaan sivujemme sisältöä.

Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. Tämä tapahtuu esim. Internet Explorer -selainohjelman ”Työkalut” – valikosta löytyvän ”Internet asetukset” -valikon kautta kohdasta ”Suojaus”. Evästeet voivat kuitenkin olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.