Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Verkkosivustolla käsiteltävien henkilötietojen rekisterinpitäjä on Zelvariongrandlodge Oy. Rekisterinpitäjän osoite on Zelvariontie 12, 00100 Helsinki, Suomi. Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää osoitteeseen info@zelvariongrandlodge.com. Sähköpostiosoite esitetään tällä sivustolla tekstinä eikä sitä ole toteutettu automaattisena sähköpostilinkkinä.

2. Selosteen soveltamisala

Tätä selostetta sovelletaan henkilötietoihin, joita käsitellään tämän verkkosivuston käytön, yhteydenottolomakkeen, asiakaspalveluun liittyvän viestinnän sekä sivuston teknisen ylläpidon yhteydessä. Seloste ei automaattisesti kata sellaisten erillisten palvelujen henkilötietojen käsittelyä, joista annetaan oma tietosuojailmoitus.

3. Käsiteltävät henkilötietoryhmät

Voimme käsitellä käyttäjän itse toimittamia perustietoja ja yhteystietoja, kuten nimeä, sähköpostiosoitetta, vapaaehtoisesti annettua puhelinnumeroa, viestin aihetta ja viestin sisältöä. Teknisen palvelun yhteydessä voidaan lisäksi syntyä tavanomaisia lokitietoja, kuten IP-osoite, ajankohta, pyydetty sivu, selaimen tai laitteen teknisiä tietoja sekä tietoturvan ja virhetilanteiden selvittämiseen tarvittavia tapahtumatietoja.

Yhteydenottolomakkeella ei pyydetä maksukorttitietoja, terveystietoja, henkilötunnusta tai muita tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja. Käyttäjää pyydetään olemaan kirjoittamatta viestikenttään sellaisia arkaluonteisia tietoja, joita asian käsittely ei edellytä.

4. Henkilötietojen käsittelyn tarkoitukset

• käyttäjän yhteydenottoon vastaaminen ja asian käsittely;
• asiakaspalvelun ja vierailuun liittyvän neuvonnan järjestäminen;
• verkkosivuston toiminnan, tietoturvan ja väärinkäytösten ehkäisyn varmistaminen;
• lakisääteisten velvoitteiden toteuttaminen silloin, kun velvoite soveltuu;
• oikeusvaateiden laatiminen, esittäminen tai puolustaminen tarvittaessa.

5. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen rekisteröidyn pyynnöstä ennen mahdollista sopimusta toteutettaviin toimenpiteisiin, sopimuksen täytäntöönpanoon, rekisterinpitäjän lakisääteiseen velvoitteeseen tai rekisterinpitäjän oikeutettuun etuun. Oikeutettu etu voi koskea esimerkiksi tietoturvaa, palvelun teknistä ylläpitoa, väärinkäytösten ehkäisyä sekä tavanomaiseen yhteydenottoon vastaamista. Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa tulevaisuuteen vaikuttavasti milloin tahansa.

6. Tietojen lähteet

Tiedot saadaan pääasiassa rekisteröidyltä itseltään yhteydenoton tai sivuston käytön yhteydessä. Teknisiä lokitietoja voi syntyä automaattisesti verkkopalvelimen tai tietoturvajärjestelmien normaalin toiminnan seurauksena.

7. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät vain ne rekisterinpitäjän työntekijät tai palveluntuottajat, joiden tehtävät sitä edellyttävät. Mahdollisten palveluntarjoajien kanssa pyritään käyttämään asianmukaisia henkilötietojen käsittelyä koskevia sopimuksia ja rajaamaan pääsy tietoihin tarkoituksen kannalta välttämättömään laajuuteen. Henkilötietoja voidaan luovuttaa viranomaiselle, jos luovutus perustuu sovellettavaan lakiin tai lainvoimaiseen viranomaispyyntöön.

8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Tämän sivuston tavoitteena on minimoida ulkopuoliset tekniset riippuvuudet. Sivuston front-end ei käytä ulkoisia analytiikka-, mainos-, fontti-, kuva- tai sosiaalisen median upotuspalveluja. Jos henkilötietojen käsittelyssä myöhemmin käytetään EU:n tai ETA:n ulkopuolista palveluntarjoajaa, siirrolle on oltava sovellettavan tietosuojalainsäädännön mukainen siirtoperuste ja tarvittavat suojatoimet.

9. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on määriteltyjen tarkoitusten kannalta tarpeellista. Yhteydenottoja säilytetään asian käsittelyn ja kohtuullisen seurantajakson ajan, minkä jälkeen ne poistetaan tai anonymisoidaan, ellei pidempään säilyttämiseen ole lakisääteistä velvoitetta tai perusteltua tarvetta oikeusvaateen käsittelemiseksi. Teknisten lokien säilytys pyritään rajaamaan tietoturvan ja vianmäärityksen kannalta tarpeelliseen aikaan.

10. Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön edellytysten täyttyessä rekisteröidyllä voi olla oikeus saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, saada pääsy tietoihin, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada tietyt itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Jos käsittely perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa ilman, että peruuttaminen vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen.

11. Oikeuksien käyttäminen

Oikeuksia koskeva pyyntö voidaan toimittaa osoitteeseen info@zelvariongrandlodge.com. Pyynnössä kannattaa kuvata riittävän täsmällisesti, mitä tietoja tai käsittelyä pyyntö koskee. Rekisterinpitäjä voi tarvittaessa pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi, jotta tietoja ei luovuteta väärälle henkilölle.

12. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty sovellettavan tietosuojalainsäädännön vastaisesti, hänellä on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Rekisteröityä kannustetaan myös ottamaan ensin yhteyttä rekisterinpitäjään, jotta mahdollinen epäselvyys voidaan selvittää.

13. Tietoturva

Henkilötietoja suojataan teknisillä ja organisatorisilla toimenpiteillä, joiden tarkoituksena on ehkäistä luvaton pääsy, tietojen muuttaminen, häviäminen, luovuttaminen tai muu lainvastainen käsittely. Käyttöoikeuksia rajataan tehtävien mukaan, järjestelmiä ylläpidetään ja tietoturvapoikkeamiin pyritään reagoimaan viipymättä. Mikään verkkopalvelu ei kuitenkaan voi luvata ehdotonta tietoturvaa.

14. Automatisoitu päätöksenteko ja profilointi

Tämän verkkosivuston yhteydenottotoiminto ei tee käyttäjää koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittävästi vaikuttavia päätöksiä yksinomaan automaattisen käsittelyn perusteella. Sivustolla ei ole omaa käyttäjäprofilointiin perustuvaa mainontaa.

15. Evästeet ja vastaavat tekniikat

Sivuston nykyinen front-end on rakennettu ilman markkinointi- tai analytiikkaevästeitä. Tarkemmat tiedot ovat erillisessä Evästekäytännössä. Jos sivustolle myöhemmin lisätään ei-välttämättömiä evästeitä tai vastaavia tunnisteita, niiden käyttö arvioidaan erikseen ja käyttäjälle annetaan tarvittavat tiedot ja valintamahdollisuudet ennen niiden käyttöä.

16. Muutokset tähän selosteeseen

Tietosuojaselostetta voidaan päivittää, jos palvelu, henkilötietojen käsittely tai sovellettavat vaatimukset muuttuvat. Olennaiset muutokset kuvataan sivulla ja päivityspäivä muutetaan. Käyttäjää suositellaan tarkistamaan ajantasainen seloste silloin tällöin.