Tietosuoja- ja evästekäytäntö

Tämä tietosuoja- ja evästekäytäntö koskee Graafimo Oy:n verkkosivustoa osoitteessa https://graafimo.fi/. Tässä selosteessa kerrotaan, mitä henkilötietoja sivustolla voidaan käsitellä, mihin tarkoituksiin tietoja käytetään, millä perusteella käsittely tapahtuu sekä mitä oikeuksia rekisteröidyllä on. Käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU 2016/679, GDPR), tietosuojalakia sekä muuta soveltuvaa lainsäädäntöä.

1. Rekisteri- ja tietosuojaseloste

Tämä on Graafimo Oy:n verkkosivuston käyttäjiä, asiakkaita, yhteydenottajia ja mahdollisia markkinointitoimenpiteiden kohteita koskeva rekisteri- ja tietosuojaseloste. Seloste kuvaa verkkosivuston yhteydessä tapahtuvaa henkilötietojen käsittelyä sekä evästeiden käyttöä.

2. Rekisterinpitäjä

Graafimo Oy
Y-tunnus: 2940753-3
Seuralantie 5, 60220 Seinäjoki
Sähköposti: jusa@graafimo.fi

Yhteyshenkilö:
Jusa Kaivo-oja, toimitusjohtaja

3. Rekisterin nimi

Graafimo Oy:n verkkosivuston käyttäjä-, yhteydenotto-, analytiikka- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietoja käsitellään seuraavilla perusteilla:

• rekisterinpitäjän oikeutettu etu, kuten verkkosivuston toiminnan, turvallisuuden, käytettävyyden ja kehittämisen varmistaminen
• suostumus, esimerkiksi analytiikka- ja markkinointievästeiden käyttöön sekä mahdolliseen sähköiseen markkinointiin silloin, kun suostumus on tarpeen
• sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet, jos käyttäjä ottaa yhteyttä palvelun tilaamista tai yhteistyötä varten
• lakisääteisen velvoitteen noudattaminen silloin, kun tietojen säilyttäminen tai käsittely perustuu lakiin

Henkilötietojen käsittelyn tarkoituksena on:

• vastata yhteydenottoihin ja asiakasviesteihin
• tarjota ja kehittää verkkosivuston sisältöä ja toimivuutta
• ylläpitää sivuston tietoturvaa ja teknistä toimintaa
• mitata sivuston käyttöä ja kävijämääriä
• kohdentaa ja seurata markkinointia käyttäjän antaman suostumuksen perusteella
• hoitaa asiakas- ja yhteistyösuhteita

5. Rekisterin tietosisältö

Rekisterissä voidaan käsitellä seuraavia tietoja riippuen siitä, miten henkilö käyttää sivustoa tai ottaa yhteyttä:

• nimi
• sähköpostiosoite
• puhelinnumero
• yrityksen nimi
• viestin tai yhteydenoton sisältö
• IP-osoite
• eväste- ja tunnistetiedot
• tiedot sivuston käytöstä, kuten vieraillut sivut, istunnon kesto, selaintyyppi, laitetiedot ja viittaava lähde
• mahdolliset markkinointiin ja suostumuksiin liittyvät tiedot

Tietoja käsitellään vain siinä laajuudessa kuin se on tarpeellista tässä selosteessa kuvattuihin tarkoituksiin.

6. Säännönmukaiset tietolähteet

Tietoja saadaan ensisijaisesti:

• rekisteröidyltä itseltään verkkosivuston lomakkeiden, sähköpostin tai muun yhteydenoton kautta
• verkkosivuston käytöstä muodostuvista teknisistä loki- ja analytiikkatiedoista
• evästeiden ja vastaavien teknologioiden avulla
• markkinointi- ja analytiikkatyökaluista silloin, kun käyttäjä on antanut siihen suostumuksen

7. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tietojen käyttötarkoituksen kannalta tai niin kauan kuin laki sitä edellyttää.

• yhteydenottoihin liittyviä tietoja säilytetään yleensä sen ajan, joka on tarpeen asian käsittelemiseksi ja mahdollisen asiakassuhteen hoitamiseksi
• analytiikka- ja evästetietoja säilytetään kunkin työkalun tai evästeen määrittelemän ajan
• suostumustietoja voidaan säilyttää niin kauan kuin on tarpeen suostumusten hallinnoimiseksi ja niiden osoittamiseksi
• kirjanpitoon tai muihin lakisääteisiin velvoitteisiin liittyviä tietoja säilytetään lain edellyttämän ajan

Tarpeettomat tiedot poistetaan säännöllisesti tai anonymisoidaan, kun niiden säilyttämiselle ei ole enää perustetta.

8. Tietojen luovutus ja siirto

Henkilötietoja ei lähtökohtaisesti luovuteta ulkopuolisille tahoille muuten kuin tässä selosteessa kuvatulla tavalla, rekisteröidyn suostumuksella tai lainsäädännön velvoittamissa tilanteissa.

Tietoja voidaan käsitellä rekisterinpitäjän lukuun sellaisten palveluntarjoajien toimesta, jotka tuottavat esimerkiksi verkkosivuston hosting-, teknisen ylläpidon-, analytiikka-, markkinointi- tai viestintäpalveluja. Tällaiset palveluntarjoajat käsittelevät tietoja vain sovitussa laajuudessa ja asianmukaisin tietosuojavelvoittein.

Verkkosivustolla voidaan käyttää kolmansien osapuolten palveluja, kuten analytiikka- ja markkinointityökaluja. Näiden palvelujen käytön yhteydessä tietoja voidaan siirtää myös Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tällöin siirroissa pyritään käyttämään soveltuvan tietosuojalainsäädännön mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita tai muita lain sallimia siirtoperusteita.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja
• saada pääsy omiin tietoihinsa
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista, jos käsittelylle ei enää ole perustetta
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä tilanteissa, joissa käsittely perustuu oikeutettuun etuun
• peruuttaa antamansa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen
• saada toimittamansa tiedot jäsennellyssä ja yleisesti käytetyssä muodossa sekä siirtää ne toiselle rekisterinpitäjälle, jos oikeus soveltuu kyseiseen käsittelyyn
• tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan soveltuvaa lainsäädäntöä

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen jusa@graafimo.fi. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen tietojen luovuttamista tai toimenpiteisiin ryhtymistä.

10. Evästeet

11. Suostumusten hallinta

Tällä sivustolla käytetään evästebanneria, jonka avulla kävijä voi valita, mitä evästekategorioita hän hyväksyy. Välttämättömät evästeet ovat käytössä aina, koska ne ovat tarpeen sivuston toiminnan kannalta. Analytiikka-, markkinointi- ja mahdolliset asetusevästeet otetaan käyttöön vain kävijän valinnan mukaisesti.

Kävijä voi muuttaa evästeasetuksiaan milloin tahansa sivustolla olevan suostumusten hallintatoiminnon kautta. Suostumuksen voi myös peruuttaa myöhemmin. Muutokset vaikuttavat tulevaan evästeiden käyttöön eivätkä välttämättä poista selaimeen aiemmin tallennettuja evästeitä automaattisesti.

Evästekategoriat tällä sivustolla

• Välttämättömät: välttämättömiä sivuston toiminnalle eikä niitä voi poistaa käytöstä suostumustyökalun kautta.
• Analytiikka: auttavat ymmärtämään, miten kävijät käyttävät sivustoa.
• Markkinointi: käytetään kohdistettujen mainosten näyttämiseen ja kampanjoiden seurantaan.
• Asetukset: muistavat kävijän valinnat ja mieltymykset paremman käyttökokemuksen takaamiseksi.

Muutokset tähän selosteeseen

Graafimo Oy voi päivittää tätä tietosuoja- ja evästekäytäntöä esimerkiksi palvelujen, lainsäädännön tai viranomaisohjeiden muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla.