Tietosuojakäytäntö

1. Rekisterinpitäjä ja sovellettava laki

Tluzaringhit
Pääskylänrinne 3, 00500 Helsinki, Finland
Puhelin: +358 45 2352871
Sähköposti: callback@tluzaringhit.world
Verkkosivusto: tluzaringhit.world

Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR, EU 2016/679) ja Suomen tietosuojalakia (1050/2018) sekä muita soveltuvia säännöksiä, kuten viestintä- ja sähköisen viestinnän palveluja koskevia määräyksiä, kun käsittelemme eväste- ja lokitietoja.

Jos rekisterinpitäjä on Suomessa rekisteröity yritys, yhteisötunnus (Y-tunnus) ilmoitetaan kuluttaja- ja sopimusasioissa tarvittaessa.

2. Kerättävät henkilötiedot

Keräämme henkilötietoja seuraavissa tilanteissa:

Yhteydenottolomake

Lomakkeen kautta voidaan käsitellä seuraavia tietoja, jos ja kun viesti vastaanotetaan teknisesti (esim. sähköpostiin, asiakaspalvelujärjestelmään tai palvelimelle tallennettuna). Tällä hetkellä lomake ohjaa käyttäjän kiitosivulle ilman palvelimelle tallentuvaa lähetystä; henkilötietojen käsittely tapahtuu käytännössä vasta, kun otat yhteyttä suoraan sähköpostitse tai kun viestien keräys otetaan käyttöön ja tämä käytäntö päivitetään vastaamaan toteutusta.

• Nimi
• Sähköpostiosoite
• Viestin sisältö
• Hyväksyntä tietosuojakäytännöstä ja yhteydenoton käsittelyyn suostuminen (lomakkeen valintaruutu)

Automaattisesti tai teknisesti muodostuvat tiedot

• Verkkopalvelimen tai isännöintipalvelun lokit voivat sisältää esimerkiksi IP-osoitteen ja pyydetyn sivun osoitteen (käsittely isännöitsijän käytännön mukaan).
• Kolmannen osapuolen CDN-palvelut (esim. fontit ja ikonit) voivat nähdä IP-osoitteesi ja tekniset pyyntötiedot yhteyden muodostuksen yhteydessä.
• Selaimen välittämät tiedot, kuten selaintyyppi, kieli ja näyttö, joita voidaan käyttää sivun näyttämiseen.

Tällä hetkellä emme käytä omaa tai kolmannen osapuolen analytiikka-/mainoskirjastoa, joka tallentaisi käyttäjäprofiilin sivustollamme; evästebannerissa kuvatut analytiikka- ja markkinointikategoriat on tarkoitettu mahdollisia tulevia työkaluja varten, ja käytäntö päivitetään ennen niiden käyttöönottoa. Evästesuostumuksen tila tallennetaan paikallisesti selaimeesi (evästekäytäntö).

Emme kerää arkaluonteisia henkilötietoja (esim. terveystietoja, poliittisia mielipiteitä tai biometrisiä tietoja).

Henkilötietojen lähteet

Tiedot saadaan pääasiassa suoraan sinulta (esim. yhteydenottolomake) sekä teknisinä tietoina vieraillessasi sivustolla (selain, laite, loki). Lomakkeella antamiasi tietoja ei käytetä suoramarkkinointiin ilman erillistä, nimenomaista suostumusta.

3. Tietojen käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottojen käsittely – Oikeusperuste: sopimuksen täytäntöönpano tai rekisteröidyn suostumus (GDPR 6 art. 1 b/a).
• Sivuston toimivuuden varmistaminen – Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 f).
• Analytiikka sivuston kehittämiseksi – Oikeusperuste: suostumus (GDPR 6 art. 1 a), vain jos käyttäjä on hyväksynyt analytiikkaevästeet.
• Lakisääteisten velvoitteiden täyttäminen – Oikeusperuste: lakisääteinen velvollisuus (GDPR 6 art. 1 c).
• Suoramarkkinointi – vain erillisen suostumuksen perusteella (GDPR 6 art. 1 a). Yhteydenottolomakkeen tiedot eivät oletuksena siirry uutiskirje- tai mainoslistoille.

4. Tietojen säilytysajat

• Yhteydenottotiedot: Säilytetään 24 kuukautta yhteydenoton jälkeen, ellei pidempää säilytysaikaa ole tarpeen lakisääteisten velvoitteiden täyttämiseksi.
• Analytiikkatiedot: Jos otamme analytiikan käyttöön, säilytys rajataan enintään 26 kuukauteen ja kuvataan erikseen tässä käytännössä.
• Evästesuostumustiedot: Säilytetään 12 kuukautta.

5. Tietojen luovuttaminen kolmansille osapuolille

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille ilman suostumustasi, paitsi seuraavissa tapauksissa:

• Tekniset palveluntarjoajat: Mahdolliset hosting- ja analytiikkapalvelut, jotka käsittelevät tietoja meidän puolestamme tietojenkäsittelysopimuksen nojalla.
• Lakisääteiset velvoitteet: Viranomaisille, mikäli laki sitä edellyttää.

Kolmansien osapuolten CDN-palvelut (Font Awesome, Google Fonts) voivat rekisteröidä IP-osoitteesi palvelinpyyntöjen yhteydessä. Näillä palveluilla on omat tietosuojakäytäntönsä.

6. Tietojen siirto EU:n ulkopuolelle

Emme pääsääntöisesti siirrä henkilötietoja EU/ETA-alueen ulkopuolelle. Jos siirtoja tapahtuu (esim. CDN-palvelujen kautta), varmistamme riittävät suojatoimet GDPR 46 artiklan mukaisesti (esim. EU:n vakiosopimuslausekkeet).

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n nojalla seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (Art. 15): Voit pyytää tietoa siitä, mitä henkilötietojasi käsittelemme.
• Oikeus tietojen oikaisemiseen (Art. 16): Voit pyytää virheellisten tietojesi korjaamista.
• Oikeus tietojen poistamiseen (Art. 17): Voit pyytää tietojesi poistamista tietyin edellytyksin.
• Oikeus käsittelyn rajoittamiseen (Art. 18): Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): Voit pyytää tietojesi toimittamista koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä (Art. 21): Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
• Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa.

Pyyntöjä varten ota yhteyttä: callback@tluzaringhit.world

Vastaamme rekisteröidyn oikeuksia koskeviin pyyntöihin kohtuullisessa ajassa ja viimeistään kuukauden kuluessa (GDPR 12 art.), ellei laista muuta johdu. Tarvittaessa voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Emme tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn (mukaan lukien profilointi) ja joilla olisi sinulle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia (GDPR 22 art.).

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi, PL 800, 00521 Helsinki).

8. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien:

• HTTPS-salattu tiedonsiirto
• Pääsyn rajoittaminen henkilötietoihin
• Säännölliset tietoturva-arvioinnit

9. Evästeet

Käytämme evästeitä sivuston toimivuuden ja analytiikan tukemiseen. Lisätietoja löydät evästekäytännöstämme.

10. Alaikäiset

Palvelumme ei ole suunnattu lapsille. Suomessa tietoyhteiskuntapalveluiden suostumusikä on 13 vuotta; emme tietoisesti kerää alle 13-vuotiaiden henkilötietoja ilman huoltajan lupaa, ja jos huomaamme tällaisen käsittelyn, poistamme tiedot. Jos epäilet, että olemme käsitelleet lapsen tietoja virheellisesti, ota yhteyttä.

11. Käytäntöön tehtävät muutokset

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Päivityspäivämäärä näkyy sivun yläosassa. Jatkamalla sivuston käyttöä merkittävien muutosten jälkeen hyväksyt päivitetyn käytännön.