Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Näissä ehdoissa kuvattu henkilötietojen rekisterinpitäjä on Frostwillowgallery Oy. Rekisterinpitäjän osoite on Aleksanterinkatu 15, 00100 Helsinki, Suomi. Tietosuojaa koskevat tiedustelut voi lähettää sähköpostitse osoitteeseen info@frostwillowgallery.com tai postitse yllä mainittuun osoitteeseen.

Tämä tietosuojaseloste koskee Frostwillowgalleryn verkkosivuston käyttöä, yhteydenottoja, palvelupyyntöjä, ajanvarauspyyntöjä, palautteita sekä asiakassuhteen hoitamiseen liittyvää henkilötietojen käsittelyä.

2. Käsiteltävät henkilötiedot

Voimme käsitellä käyttäjän itse toimittamia tietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, viestin aihetta, viestin sisältöä, valittua palvelua, toivottua ajankohtaa, suostumusta koskevaa tietoa sekä muita käyttäjän vapaaehtoisesti antamia projektia tai sisustustarvetta kuvaavia tietoja.

Lisäksi verkkopalvelimen teknisiin lokitietoihin voi sisältyä IP-osoite, selaimen ja laitteen tyyppi, käyttöjärjestelmä, pyydetty sivu, ajankohta, viittaava sivu sekä virhe- ja tietoturvalokit. Sivusto ei käytä ulkoisia analytiikka-, mainonta- tai seurantapalveluja.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään yhteydenottoihin vastaamiseksi, ajanvaraus- ja tarjouspyyntöjen käsittelemiseksi, pyydettyjen palvelujen toteuttamiseksi, asiakassuhteen hoitamiseksi, sopimuksen valmistelemiseksi ja täyttämiseksi, palvelun kehittämiseksi, tietoturvan varmistamiseksi sekä lakisääteisten velvoitteiden noudattamiseksi.

Käsittely perustuu tilanteesta riippuen yleisen tietosuoja-asetuksen mukaiseen sopimukseen tai sopimusta edeltäviin toimenpiteisiin, rekisterinpitäjän oikeutettuun etuun, lakisääteiseen velvoitteeseen tai rekisteröidyn nimenomaiseen suostumukseen. Oikeutettu etu voi liittyä esimerkiksi asiakaspalveluun, väärinkäytösten estämiseen, tietoturvaan ja oikeusvaateiden laatimiseen tai puolustamiseen.

4. Tietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään verkkolomakkeiden, sähköpostin, puhelun, myymäläkäynnin, tapaamisen tai muun asioinnin yhteydessä. Teknisiä tietoja syntyy automaattisesti sivuston käytön ja palvelimen toiminnan yhteydessä.

Emme osta henkilötietoja ulkopuolisilta tietovälittäjiltä emmekä yhdistä sivuston tietoja ulkopuolisiin mainosprofiileihin.

5. Vastaanottajat ja käsittelijät

Henkilötietoja voivat käsitellä Frostwillowgalleryn tehtäviensä puolesta valtuutetut työntekijät sekä tarpeelliset palveluntarjoajat, kuten verkkohotelli-, tietotekniikka-, viestintä-, kirjanpito-, toimitus- ja kokoamispalvelujen tarjoajat. Palveluntarjoajat käsittelevät tietoja sopimuksen ja dokumentoitujen ohjeiden perusteella vain sovittuun tarkoitukseen.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki, tuomioistuimen määräys tai rekisterinpitäjän oikeuksien suojaaminen sitä edellyttää. Henkilötietoja ei myydä.

6. Siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käsittelemään henkilötiedot Euroopan talousalueella. Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirto toteutetaan soveltuvan siirtoperusteen avulla, kuten Euroopan komission riittävyyspäätöksen, vakiosopimuslausekkeiden tai muun lain salliman suojamekanismin perusteella. Tarvittaessa arvioimme lisäksi siirron olosuhteet ja käytämme täydentäviä suojatoimia.

7. Säilytysajat

Yhteydenotto- ja ajanvaraustietoja säilytetään vain niin kauan kuin asian käsittely, seuranta ja mahdollinen asiakassuhde sitä edellyttävät. Toteutumattomia alustavia pyyntöjä säilytetään yleensä enintään kaksitoista kuukautta, ellei pidempi säilytys ole tarpeen asian selvittämiseksi.

Sopimus-, laskutus- ja kirjanpitoaineistoa säilytetään soveltuvan lainsäädännön edellyttämän ajan. Tietoturva- ja palvelinlokit poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa, ellei niiden säilyttäminen ole tarpeen häiriön, väärinkäytöksen tai oikeusvaateen selvittämiseksi. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus saada vahvistus siitä, käsitelläänkö hänen tietojaan, tarkastaa omat tietonsa, pyytää virheellisten tai puutteellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada itse toimittamansa tiedot jäsennellyssä ja koneellisesti luettavassa muodossa silloin, kun siirto-oikeuden edellytykset täyttyvät.

Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Oikeuksien käyttämistä koskeva pyyntö tulee lähettää rekisterinpitäjän yhteystietoihin. Henkilöllisyys voidaan varmistaa ennen pyynnön toteuttamista. Pyyntöön vastataan ilman aiheetonta viivytystä ja normaalisti kuukauden kuluessa.

9. Valitusoikeus

Jos rekisteröity katsoo, että henkilötietoja käsitellään tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Suosittelemme ottamaan ensin yhteyttä Frostwillowgalleryyn, jotta asia voidaan selvittää suoraan.

10. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin voivat kuulua käyttöoikeuksien rajaaminen, henkilöstön ohjeistus, ohjelmistojen päivittäminen, varmuuskopiointi, lokitus, salatut yhteydet palvelinympäristössä, haittaohjelmasuojaus sekä palveluntarjoajien tietoturvan arviointi.

Mikään sähköinen järjestelmä ei ole täysin riskitön. Jos henkilötietojen tietoturvaloukkaus aiheuttaa todennäköisen riskin rekisteröidyn oikeuksille ja vapauksille, toimimme ilmoitusvelvollisuuksia koskevien vaatimusten mukaisesti.

11. Automatisoitu päätöksenteko ja profilointi

Frostwillowgallery ei käytä tämän verkkosivuston kautta kerättyjä henkilötietoja yksinomaan automaattiseen päätöksentekoon, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Sivustolla ei tehdä mainosprofilointia.

12. Alaikäiset

Sivuston palvelut on suunnattu täysi-ikäisille tai huoltajan kanssa asioiville henkilöille. Emme tietoisesti pyydä lapsilta tarpeettomia henkilötietoja. Jos huoltaja havaitsee lapsen toimittaneen tietoja ilman asianmukaista lupaa, hän voi pyytää tietojen poistamista.

13. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos palvelut, käsittelytavat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista voidaan ilmoittaa lisäksi sivustolla tai asianmukaisella suoralla viestillä, jos yhteystiedot ja käsittelyn peruste sen sallivat.