Tietosuojakäytäntö
Viimeksi päivitetty:
Tämä tietosuojakäytäntö kuvaa, miten Elbowsstrcleanse käsittelee henkilötietoja verkkosivustollaan elbowsstrcleanse.world sekä pensasleikkuu-, puidenhoito- ja puun muotoilupalvelujen tilauksen, toteutuksen ja asiakassuhteen hallinnan yhteydessä. Käytäntö on laadittu EU:n yleisen tietosuojan (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjänä ja henkilötietojen käsittelijänä toimii Elbowsstrcleanse. Rekisterinpitäjän yhteystiedot: osoite Siilipuistontie Igelkottsparksvägen 14, 01450 Vantaa, Finland; puhelinnumero +358458844228; sähköposti help@elbowsstrcleanse.world. Kaikki henkilötietoihin liittyvät pyynnöt ja tiedustelut tulee kohdistaa rekisterinpitäjälle.
2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Yhteydenottolomakkeiden ja tarjouspyyntöjen vastaanotto, käsittely ja vastaaminen
- Palvelusopimusten (pensasleikkuu, puiden kunnostus, puun muotoilu) solmiminen, vahvistaminen ja toteuttaminen
- Asiakassuhteen ylläpito, viestintä ja asiakaspalvelu
- Laskutus, maksujen seuraaminen ja kirjanpito
- Laadunvarmistus, palautteet ja asiakastyytyväisyyden seuranta
- Lakisääteisten velvoitteiden täyttäminen (verotus, kirjanpito, viranomaistoiminta)
- Evästeiden ja vastaavien tekniikoiden käytön hallinta, kun suostumus on annettu
Oikeusperusteina käytämme: sopimuksen täytäntöönpanoa (tilauksen ja palvelun toteutus); oikeutettua etua (esim. asiakasviestintä, palvelun parantaminen); lakisääteistä velvoitetta (kirjanpito, verotus); sekä suostumusta silloin, kun käsittely perustuu yksinomaan suostumukseesi (esim. valinnaiset evästeet, markkinointiviestintä).
3. Käsiteltävät henkilötiedot
Palveluiden tilauksen ja toteutuksen yhteydessä voimme käsitellä seuraavia henkilötietoja:
- Henkilötiedot: nimi, mahdollisesti puhelinnumero ja postiosoite
- Yhteystiedot: sähköpostiosoite, puhelinnumero
- Sopimus- ja tilaustiedot: tilatut palvelut (pensasleikkuu, puiden hoito, puun muotoilu), toteutuspaikka, ajankohta, sovitut ehdot
- Laskutus- ja maksutiedot: laskutusosoite, maksuhistoria, viite- ja viestitiedot
- Työn toteutukseen liittyvät muistiinpanot: asiakkaan toiveet, erityisohjeet, työmaan tiedot
Yhteydenottolomakkeiden kautta keräämme vähintään nimen ja sähköpostiosoitteen; lisätietoja voidaan pyytää tarpeen mukaan. Emme kerää henkilötietoja enempää kuin palvelujen tarpeeseen nähden on tarpeen. Erityisiä henkilötietoryhmiä (esim. terveystiedot) emme käsittele, ellei lain edellytä.
4. Tietojen lähteet
Henkilötiedot saadaan pääsääntöisesti suoraan rekisteröidyltä itseltään: verkkosivuston yhteydenottolomakkeella, sähköpostitse, puhelimitse tai sopimusta tehtäessä ja työtä toteutettaessa. Tietoja ei kerätä kolmansilta osapuolilta ilman rekisteröidyn tietoa tai suostumusta, paitsi lain edellyttäessä (esim. viranomaistoiminta).
5. Tietojen säilytysaika
Yhteydenottopyynnöt ja tarjousviestintä säilytetään tarpeen mukaan, tyypillisesti tarjous- ja asiakasviestinnän ajan (esim. 12–24 kk), jonka jälkeen ne poistetaan tai anonymisoidaan, ellei asiakassuhde synny. Sopimus- ja laskutustiedot säilytetään kirjanpito- ja verolainsäädännön vaatiman ajan; Suomen lainsäädännön mukaan vähintään 6 vuotta tilikauden päättymisestä. Asiakastietoja säilytetään asiakassuhteen keston ajan ja mahdollisten oikeusvaatimusten tai valitusten käsittelyä varten kohtuullisen ajan. Evästeisiin ja vastaaviin tekniikoihin liittyvät suostumukset ja lokitiedot säilytetään evästekäytännössä mainittujen evästeiden säilytysaikojen mukaisesti. Säilytysaikoja voidaan pidentää lain edellyttäessä (esim. rikos- tai siviilioikeudellinen asia).
6. Tietojen luovutus ja siirto
Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin (myynti, mainonta jne.). Tietoja voidaan luovuttaa vain seuraavissa tapauksissa: palvelun toteuttamiseksi tarpeellisille alihankkijoille tai yhteistyökumppaneille (sopimusvelvoittein ja vain tarpeellisen rajoissa); maksunvälittäjille tai pankkipalveluille maksujen käsittelyä varten; viranomaisille lain edellyttäessä; tai muulla lakisääteisellä perusteella. Luovutuksen saajat ovat velvollisia käsittelemään tiedot luottamuksellisesti ja vain määrättyyn tarkoitukseen. Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain, jos Euroopan komission hyväksymät standardisopimuslausekkeet, riittävänsuojaustodistus tai muu hyväksytty menetelmä varmistaa riittävän tason. Rekisteröidyllä on oikeus saada kopio siirron turvatoimista.
7. Tietoturva
Varmistamme henkilötietojen käsittelyn turvallisuuden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Toimenpiteisiin kuuluvat muun muassa: pääsy vain työtehtäviensä vuoksi tietoja tarvitseville henkilöille; salaus ja turvalliset viestintäkanavat, kun tarpeen; säännöllinen arviointi käsittelyn tarpeellisuudesta ja turvallisuudesta; sekä henkilöstön tietoisuus tietosuojasta. Tietomurron tai muun tietoturvapoikkeaman sattuessa toimimme lain ja tietosuojavaltuutetun ohjeiden mukaisesti: tunnistamme ja rajaamme vahingon, ilmoitamme viranomaiselle 72 tunnin kuluessa tarvittaessa ja rekisteröidyille, jos heille aiheutuu korkea riski, sekä dokumentoimme tapahtuman ja toimenpiteet.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, ellei laki rajoita niitä:
- Pääsy: oikeus saada tietää, käsittelemmekö hänen tietojaan, ja saada pääsy omiin tietoihinsa
- Oikaisu: oikeus vaatia virheellisten tai puutteellisten tietojen oikaisua
- Poistaminen: oikeus vaatia tietojen poistamista (oikeus tulla unohdetuksi), mikäli käsittely ei perustu lakisääteiseen velvoitteeseen tai oikeudelliseen vaatimukseen
- Käsittelyn rajoittaminen: tietyissä tilanteissa oikeus vaatia, että tietoja ei käsitellä (vain säilytetään)
- Vastustaminen: oikeus vastustaa käsittelyä, joka perustuu oikeutettavaan etuun tai suoramarkkinointiin
- Siirrettävyys: oikeus saada antamansa tiedot strukturoidussa muodossa ja siirtää ne toiselle palveluntarjoajalle, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti
Oikeuksien käyttämiseksi ota yhteyttä rekisterinpitäjään yllä mainituilla yhteystiedoilla. Vastaamme pyyntöön yleensä kuukauden kuluessa. Jos käsittelyä ei katsota lainmukaiseksi, voit tehdä valituksen Suomen tietosuojavaltuutetulle (tietosuoja.fi).
9. Automatisoitu päätöksenteko ja profilointi
Emme käytä henkilötietojasi automatisoituun päätöksentekoon eikä profilointiin, joka olisi olennaisesti vaikuttamassa asiakassuhteeseen tai palvelujen saatavuuteen. Tarjoukset ja palvelut perustuvat manuaaliseen arviointiin.
10. Muutokset käytäntöön
Tietosuojakäytäntöä päivitetään tarpeen vaatiessa lainsäädännön tai palvelujen muuttuessa. Merkittävistä muutoksista ilmoitetaan verkkosivustolla ja tarvittaessa suoraan asiakkaille (esim. sähköpostilla). Päivitetty käytäntö tulee voimaan ilmoitetun päivämäärän mukaisesti. Suosittelemme tarkistamaan käytäntö ajoittain.
11. Yhteydenotto
Tietosuojakyselyissä ja rekisteröidyn oikeuksien käyttämiseksi: Elbowsstrcleanse, Siilipuistontie Igelkottsparksvägen 14, 01450 Vantaa, Finland. Puhelin: +358458844228. Sähköposti: help@elbowsstrcleanse.world.