Päivitetty 13.9.2026
Tässä selosteessa kerromme, miten Oy Estimar Ltd:n ylläpitämä Oloni-klinikka käsittelee henkilötietoja verkkosivuilla, verkkokaupassa, ajanvarauksessa, asiakas- ja markkinointiviestinnässä sekä terveys- ja hyvinvointipalveluissa. Seloste koskee Oy Estimar Ltd:n omaa henkilötietojen käsittelyä.
Kun palvelun tuottaa itsenäinen ammatinharjoittaja omana rekisterinpitäjänään, asiakkaalle ilmoitetaan tästä palvelun tai ajanvarauksen yhteydessä. Tällöin kyseisen palveluntuottajan oma tietosuojaseloste täydentää tätä selostetta.
1. Rekisterinpitäjä ja yhteystiedot
Oy Estimar Ltd, aputoiminimi Oloni-klinikka
Y-tunnus 1937786-0
Postiosoite Papinsalmenkatu 26, 20900 Turku
Ajantasaiset käyntiosoitteet löytyvät verkkosivun Yhteystiedot-sivulta.
Tietosuoja-asioiden yhteyshenkilö
Mona Mäkinen
Sähköposti info@oloni.fi
Puhelin 020 740 2480
Tietosuojaa koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen info@oloni.fi tai postitse edellä mainittuun postiosoitteeseen. Merkitse viestin aiheeksi Tietosuojapyyntö.
2. Keitä seloste koskee
Käsittelemme tämän selosteen mukaisesti muun muassa seuraavien henkilöiden tietoja:
3. Mitä henkilötietoja käsittelemme
Käsittelemme vain käyttötarkoituksen kannalta tarpeellisia tietoja. Käsiteltävät tiedot voivat sisältää seuraavia tietoryhmiä:
Yksilöinti- ja yhteystiedot
Nimi, osoite, sähköpostiosoite, puhelinnumero, syntymäaika ja tarvittaessa henkilötunnus, asiointikieli sekä huoltajan tai muun edustajan tiedot.
Asiakkuus- ja sopimustiedot
Ajanvaraukset, ostokset, tilaukset, toimitukset, maksutapa, laskutus, peruutukset, asiakasviestintä, palautteet, reklamaatiot ja suostumukset.
Palvelu- ja terveystiedot
Asiakkaan itse kertomat terveydentilaa, oireita, elämäntapoja, ravitsemusta, toimintakykyä tai palvelun toteuttamista koskevat tiedot sekä tutkimus-, mittaus- ja testitulokset siltä osin kuin niiden käsittely on tarpeellista ja lainmukaista.
Potilastiedot
Terveydenhuollon palvelussa laadittavat lakisääteiset potilasasiakirjamerkinnät, kuten hoidon tarpeen arviointia, tutkimuksia, hoitoa, lääkitystä ja yhteydenottoja koskevat tiedot.
Geneettiset tiedot
Geenitestien raportit ja tulkintaa varten tarvittavat tiedot vain nimenomaisen suostumuksen tai terveydenhuollon palveluun soveltuvan muun laillisen perusteen nojalla.
Markkinointi- ja tapahtumatiedot
Uutiskirjeen tilaus, markkinointiluvat ja -kiellot, kiinnostuksen kohteet, kampanja- ja tapahtumaosallistumiset sekä viestien avaamista ja linkkien käyttöä koskevat tiedot, jos seuranta perustuu suostumukseen.
Verkkopalvelun käyttötiedot
IP-osoite, lokitiedot, laite- ja selaintiedot, sivujen käyttötiedot, evästetunnisteet ja muut vastaavat tekniset tunnisteet.
Yritys- ja sidosryhmätiedot
Organisaatio, tehtävä, työyhteystiedot sekä yhteistyöhön ja sopimuksiin liittyvä viestintä.
4. Mistä henkilötiedot saadaan
Saamme tietoja pääasiassa rekisteröidyltä itseltään esimerkiksi ajanvarauksen, verkkokaupan, lomakkeiden, sähköpostin, puhelimen, vastaanoton, koulutusten ja muiden asiakaskohtaamisten yhteydessä.
Tietoja voidaan saada myös:
5. Käsittelyn tarkoitukset ja oikeusperusteet
Ajanvaraus, tilausten toimittaminen, maksaminen ja asiakassopimusten toteuttaminen. Sopimus tai sopimusta edeltävät toimet, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
Asiakassuhteen hoito, neuvonta, palveluviestintä ja palautteiden käsittely. Sopimus ja rekisterinpitäjän oikeutettu etu, 6 artiklan 1 kohdan b ja f alakohdat.
Laskutus, kirjanpito, verotus ja muut lakisääteiset velvoitteet. Lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta.
Terveydenhuollon palvelujen toteuttaminen ja potilasasiakirjojen käsittely. Lakisääteinen velvoite ja soveltuvin osin sopimus, 6 artiklan 1 kohdan c ja b alakohdat. Terveystietojen käsittely perustuu 9 artiklan 2 kohdan h alakohtaan sekä sovellettavaan terveydenhuollon lainsäädäntöön.
Hyvinvointipalveluissa asiakkaan vapaaehtoisesti antamien terveystietojen käsittely silloin, kun kyse ei ole lakisääteisestä potilastiedosta. Sopimus ja erityisten henkilötietoryhmien osalta nimenomainen suostumus, 6 artiklan 1 kohdan b alakohta ja 9 artiklan 2 kohdan a alakohta.
Geenitestien tai muiden arkaluonteisten testitulosten vastaanottaminen ja tulkinta. Sopimus sekä erityisten henkilötietoryhmien osalta nimenomainen suostumus tai terveydenhuollon palveluun soveltuva laillinen peruste.
Palvelujen laadun, turvallisuuden ja toiminnan kehittäminen. Oikeutettu etu. Kehittämisessä käytetään mahdollisuuksien mukaan anonyymejä tai koottuja tietoja.
Väärinkäytösten ehkäisy, tietoturva sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen. Oikeutettu etu ja erityisten henkilötietoryhmien osalta tarvittaessa tietosuoja-asetuksen 9 artiklan 2 kohdan f alakohta.
Uutiskirjeet sekä sähköposti- ja tekstiviestimarkkinointi kuluttajille. Pääsääntöisesti suostumus. Olemassa oleville asiakkaille voidaan lähettää lain sallimaa samankaltaisten tuotteiden tai palvelujen markkinointia, jolloin viestissä on aina helppo kielto-oikeus.
Posti- ja puhelinmarkkinointi sekä yrityspäättäjille suunnattu tehtävään liittyvä markkinointi. Oikeutettu etu, ellei rekisteröity ole vastustanut markkinointia.
Ei-välttämätön verkkoanalytiikka, mainonnan kohdentaminen ja markkinoinnin tehokkuuden mittaaminen. Suostumus. Ei-välttämättömiä evästeitä tai vastaavia tekniikoita ei oteta käyttöön ennen hyväksyntää.
Oikeutettu etu
Kun käsittely perustuu oikeutettuun etuun, etumme liittyy esimerkiksi asiakassuhteen hoitamiseen, palvelujen turvalliseen ja tehokkaaseen järjestämiseen, liiketoiminnan kehittämiseen, saatavien turvaamiseen tai asialliseen markkinointiin. Arvioimme ennen käsittelyä rekisteröidyn oikeudet ja odotukset suhteessa omaan etuumme. Rekisteröity voi pyytää lisätietoa tehdystä tasapainotestistä ja vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Suoramarkkinointia voi vastustaa aina.
Suostumuksen peruuttaminen
Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Jos palvelun toteuttaminen edellyttää tietyn terveystiedon käsittelyä, suostumuksen peruuttaminen voi estää kyseisen palvelun jatkamisen.
6. Onko tietojen antaminen pakollista
Sopimuksen tekemiseen, ajanvaraukseen, palvelun turvalliseen toteuttamiseen, maksamiseen tai lakisääteiseen kirjaamiseen tarvittavat tiedot on annettava, jotta voimme toimittaa tuotteen tai palvelun. Markkinointiin ja ei-välttämättömiin evästeisiin liittyvien tietojen antaminen on vapaaehtoista.
7. Henkilötietojen vastaanottajat ja käsittelijät
Henkilötietoja käsittelevät vain ne Oloni-klinikan työntekijät, ammattihenkilöt ja muut tehtävään valtuutetut henkilöt, jotka tarvitsevat tietoja työssään. Käyttöoikeudet rajataan tehtävien mukaan ja käyttäjiä sitoo salassapitovelvollisuus.
Voimme käyttää henkilötietojen käsittelyssä palveluntarjoajia, kuten:
Palveluntarjoajat käsittelevät tietoja sopimuksiemme ja ohjeidemme mukaisesti tai toimivat omassa tehtävässään itsenäisinä rekisterinpitäjinä. Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, kun laki sitä edellyttää tai sallii. Yritysjärjestelyn yhteydessä tarpeellisia tietoja voidaan luovuttaa järjestelyn osapuolille luottamuksellisesti.
8. Tietojen siirrot Euroopan talousalueen ulkopuolelle
Osa käyttämistämme teknisistä palveluntarjoajista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella. Siirto tehdään vain lain sallimalla perusteella, kuten Euroopan komission riittävyyspäätöksen, EU:n vakiosopimuslausekkeiden tai muun tietosuojalainsäädännön hyväksymän suojamekanismin nojalla. Arvioimme tarvittaessa myös kohdemaahan ja palveluun liittyvät lisäsuojatoimet. Lisätietoja käytetyistä siirtoperusteista saa pyynnöstä.
9. Henkilötietojen säilytysajat
Säilytämme tietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin. Poistamme tai anonymisoimme tiedot säilytysajan päätyttyä, ellei laki edellytä pidempää säilyttämistä tai tietoja tarvita oikeusvaateen käsittelyyn.
Potilasasiakirjat. Säilytetään sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain 703/2023 ja sen liitteen mukaisten lakisääteisten säilytysaikojen ajan.
Hyvinvointipalvelun yhteydessä annetut terveystiedot, jotka eivät ole potilasasiakirjoja. Säilytetään palvelun ajan ja lähtökohtaisesti enintään kolme vuotta viimeisestä palvelutapahtumasta, ellei suostumus peruuteta aiemmin tai säilyttäminen ole tarpeen oikeusvaateen taikka muun lainmukaisen syyn vuoksi.
Asiakas-, tilaus- ja sopimustiedot. Säilytetään asiakassuhteen ja sopimuksen ajan sekä tämän jälkeen yleensä kolme vuotta. Oikeusvaateeseen liittyviä tietoja voidaan säilyttää sovellettavan vanhentumisajan päättymiseen asti.
Kirjanpitoaineisto. Säilytetään kirjanpitolain edellyttämän ajan, aineistosta riippuen kuusi tai kymmenen vuotta.
Yhteydenotot ja palautteet. Säilytetään asian käsittelyn ajan ja yleensä enintään kaksi vuotta asian päättymisestä, ellei pidempi aika ole perusteltu reklamaation, sopimuksen tai oikeusvaateen vuoksi.
Suoramarkkinointitiedot. Säilytetään niin kauan kuin markkinointi on ajankohtaista tai kunnes suostumus peruutetaan tai markkinointia vastustetaan. Markkinointikieltoa koskeva vähimmäistieto voidaan säilyttää kiellon noudattamiseksi.
Tekniset lokitiedot. Säilytetään tietoturvan ja virhetilanteiden selvittämisen kannalta tarpeellisen ajan, yleensä enintään 12 kuukautta.
Evästetiedot. Säilytysajat ilmoitetaan sivuston evästeasetuksissa eväste- ja palvelukohtaisesti.
10. Tietojen suojaaminen ja salassapito
Suojaamme henkilötiedot riskiä vastaavilla teknisillä ja organisatorisilla toimilla. Näitä ovat esimerkiksi henkilökohtaiset käyttäjätunnukset, vahvat tunnistautumis- ja käyttöoikeusratkaisut, käyttöoikeuksien säännöllinen tarkistaminen, lokitiedot, ajantasaiset tietoturvapäivitykset, salatut yhteydet, varmuuskopiointi, henkilöstön ohjeistus ja salassapitositoumukset sekä paperiaineiston lukittu säilytys ja turvallinen hävittäminen. Terveys- ja potilastietoja käsitellään erityisen luottamuksellisesti.
11. Automatisoitu päätöksenteko ja profilointi
Emme tee henkilötietojen perusteella yksinomaan automatisoituja päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai muuten vastaavan merkittäviä vaikutuksia. Voimme muodostaa tavanomaisia asiakasryhmiä markkinoinnin kohdentamiseksi, jos siihen on soveltuva oikeusperuste. Ei-välttämättömiin evästeisiin perustuva profilointi tehdään vain suostumuksella.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön edellytysten täyttyessä oikeus:
Oikeudet eivät ole ehdottomia, vaan niiden soveltuminen riippuu käsittelyn oikeusperusteesta ja tilanteesta. Kerromme mahdollisen kieltäytymisen syyn.
13. Tietosuojapyynnön tekeminen
Pyynnön voi lähettää sähköpostitse osoitteeseen info@oloni.fi tai postitse rekisterinpitäjän osoitteeseen. Pyynnössä kannattaa kertoa nimi, yhteystiedot, mitä oikeutta haluaa käyttää ja mitä tietoja pyyntö koskee. Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi. Emme pyydä tavallisessa sähköpostissa tarpeettomia arkaluonteisia tietoja.
Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä yhden kuukauden kuluessa. Määräaikaa voidaan tietosuoja-asetuksen sallimissa tilanteissa jatkaa enintään kahdella kuukaudella; ilmoitamme jatkamisesta ja sen syistä ensimmäisen kuukauden aikana. Pyynnön käsittely on pääsääntöisesti maksutonta.
14. Oikeus tehdä valitus
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Sähköposti tietosuoja@om.fi
www.tietosuoja.fi
15. Evästeet ja vastaavat tekniikat
Käytämme verkkosivuilla välttämättömiä evästeitä ja vastaavia tekniikoita sivuston, verkkokaupan ja tietoturvan toteuttamiseen. Välttämättömät tekniikat voidaan ottaa käyttöön ilman suostumusta.
Analytiikkaa, mainontaa, personointia tai muita ei-välttämättömiä tarkoituksia palvelevat evästeet ja tekniikat otetaan käyttöön vain käyttäjän etukäteen antamalla suostumuksella. Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet yhtä helposti, tehdä tarkempia valintoja ja peruuttaa suostumuksensa milloin tahansa sivuston evästeasetuksissa. Ajantasaiset tiedot käytössä olevista evästeistä, niiden tarjoajista, tarkoituksista ja säilytysajoista esitetään evästetyökalussa.
16. Selosteen muuttaminen
Päivitämme tätä selostetta, kun henkilötietojen käsittely, palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan osoitteessa www.oloni.fi. Merkittävistä muutoksista ilmoitetaan lisäksi tilanteeseen sopivalla tavalla.
Keräämme henkilötiedot rekisteröidyltä itseltään sekä julkisista saatavilla olevista viranomaisen ylläpitämistä rekistereistä ja muista ulkoisista lähteistä, kuten kaupparekisteristä tai muusta vastaavasta julkisesta yritysrekisteristä. Lisäksi keräämme yhteydenottolomakkeiden täyttäneiden tiedot ja käytämme niitä edellä mainittuihin asiakassuhteen ylläpitämiseen liittyviin tarkoituksiin.
Henkilötietojen käyttötarkoitus ja käsittelyperuste
Henkilötietoja käsitellään voimassa olevan lainsäädännön sallimissa rajoissa seuraaviin tarkoituksiin:
sekä, kun henkilötietojen käsittely perustuu henkilön antamaan suostumukseen, henkilö voi milloin tahansa peruuttaa suostumuksensa ilmoittamalla siitä edellä mainitulle yhteyshenkilölle.
Henkilötietojen käsittely voi olla tarpeen Yrityksen ja rekisteröidyn välisen asiakassuhteen oikeutettujen etujen toteuttamiseksi. Yrityksellä on oikeutettu etu käsitellä henkilötietoja markkinointi-, palvelu- ja asiakasanalyyseissa ja palvelun testauksessa. Markkinointitarkoituksiin saattaa liittyä myös profilointia. Rekisteröidyllä on tällöin oikeus vastustaa henkilötietojen käsittelyä. Kun henkilötietoja käsitellään perustuen oikeutettuun etuun, olemme arvioineet käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja arvioimme, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.
Henkilötietojen käsittelijät
Henkilötietoihin on pääsy vain asiakassuhteen hallinnoinnista ja markkinoinnista vastaavilla henkilöillä.
Henkilötietojen vastaanottajat
Henkilötietojen käsittelyssä voidaan käyttää myös erilaisia palveluntarjoajia ja muita kolmansia tahoja, kuten teknisten ratkaisujen tai palvelintilan tarjoajia tai kirjanpito- ja taloushallinnon palveluntarjoajia. Huolehdimme henkilötietojen käsittelyssä käyttämiemme tahojen kanssa tietosuojalainsäädännön edellyttämistä sopimuksista.
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä.
Jos Yritys on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole palvelun teknisen toteuttamisen vuoksi tarpeellista. Mahdollisissa tietojen luovuttamisen ja siirtämisen tilanteissa noudatetaan tietosuojalainsäädännön vaatimaa tietosuojan tasoa ja muita tarvittavia turvatoimia.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
Evästeet
Käytämme sivustollamme evästeitä ja muita vastaavia tekniikoita. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät nimettömän, yksilöllisen tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat eri selaimet. Evästeiden ja muiden vastaavien tekniikoiden käytön tarkoituksena on analysoida ja kehittää palvelujamme edelleen käyttäjiä paremmin palveleviksi sekä kohdentaa mainontaa. Käyttäjä voi hallinnoida suostumustaan verkkosivuillamme olevan evästetyökalun kautta.
Henkilötietojen suojaus
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin menetelmin. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muin teknisin tietoturvakeinoin suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt, ennalta nimetyt henkilöt.
Henkilötietojen säilytysaika ja hävittäminen
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty ja käsitelty, tai sopimuksen täytäntöön panemiseen tai niin kauan kuin laki ja säännökset niin edellyttävät. Tämän jälkeen henkilötiedot tuhotaan asianmukaisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
Yrityksen nimi
Tarkastus-/muu henkilötietoihin kohdistuva pyyntö
Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Yritys vastaa pyyntöihin 1 kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastaamisaikaa.
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti.
Suomen tietosuojaviranomaisen yhteystiedot ovat täällä.
Myöhemmin tässä selosteessa Yritys
Tietosuoja-asioista vastaava henkilö ja/tai yhteyshenkilö: Mona Mäkinen
Yhteystiedot löytyvät Yhteystieto sivulta.
Henkilörekisterin nimi: www.oloni.fi
Asiakas- ja markkinointirekisteri
Tietosuojaselostetta sovelletaan verkkosivuihimme, markkinointiin ja asiakassuhteen hoitoon sekä tarjoamiimme tuotteisiin ja palveluihin liittyvään henkilötietojen käsittelyyn.
Kerättävät henkilötiedot ja tietolähteet
Keräämme asiakassuhteen hoitamiseksi tarpeellisia henkilötietoja.
Tietoryhmä
Esimerkkejä tietosisällöstä
Keräämme henkilötiedot rekisteröidyltä itseltään sekä julkisista saatavilla olevista viranomaisen ylläpitämistä rekistereistä ja muista ulkoisista lähteistä, kuten kaupparekisteristä tai muusta vastaavasta julkisesta yritysrekisteristä. Lisäksi keräämme yhteydenottolomakkeiden täyttäneiden tiedot ja käytämme niitä edellä mainittuihin asiakassuhteen ylläpitämiseen liittyviin tarkoituksiin.
Henkilötietojen käyttötarkoitus ja käsittelyperuste
Henkilötietoja käsitellään voimassa olevan lainsäädännön sallimissa rajoissa seuraaviin tarkoituksiin:
sekä, kun henkilötietojen käsittely perustuu henkilön antamaan suostumukseen, henkilö voi milloin tahansa peruuttaa suostumuksensa ilmoittamalla siitä edellä mainitulle yhteyshenkilölle.
Henkilötietojen käsittely voi olla tarpeen Yrityksen ja rekisteröidyn välisen asiakassuhteen oikeutettujen etujen toteuttamiseksi. Yrityksellä on oikeutettu etu käsitellä henkilötietoja markkinointi-, palvelu- ja asiakasanalyyseissa ja palvelun testauksessa. Markkinointitarkoituksiin saattaa liittyä myös profilointia. Rekisteröidyllä on tällöin oikeus vastustaa henkilötietojen käsittelyä. Kun henkilötietoja käsitellään perustuen oikeutettuun etuun, olemme arvioineet käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja arvioimme, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.
Henkilötietojen käsittelijät
Henkilötietoihin on pääsy vain asiakassuhteen hallinnoinnista ja markkinoinnista vastaavilla henkilöillä.
Henkilötietojen vastaanottajat
Henkilötietojen käsittelyssä voidaan käyttää myös erilaisia palveluntarjoajia ja muita kolmansia tahoja, kuten teknisten ratkaisujen tai palvelintilan tarjoajia tai kirjanpito- ja taloushallinnon palveluntarjoajia. Huolehdimme henkilötietojen käsittelyssä käyttämiemme tahojen kanssa tietosuojalainsäädännön edellyttämistä sopimuksista.
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä.
Jos Yritys on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole palvelun teknisen toteuttamisen vuoksi tarpeellista. Mahdollisissa tietojen luovuttamisen ja siirtämisen tilanteissa noudatetaan tietosuojalainsäädännön vaatimaa tietosuojan tasoa ja muita tarvittavia turvatoimia.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
Evästeet
Käytämme sivustollamme evästeitä ja muita vastaavia tekniikoita. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät nimettömän, yksilöllisen tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat eri selaimet. Evästeiden ja muiden vastaavien tekniikoiden käytön tarkoituksena on analysoida ja kehittää palvelujamme edelleen käyttäjiä paremmin palveleviksi sekä kohdentaa mainontaa. Käyttäjä voi hallinnoida suostumustaan verkkosivuillamme olevan evästetyökalun kautta.
Henkilötietojen suojaus
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin menetelmin. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muin teknisin tietoturvakeinoin suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt, ennalta nimetyt henkilöt.
Henkilötietojen säilytysaika ja hävittäminen
Henkilötietoja säilytetään niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty ja käsitelty, tai sopimuksen täytäntöön panemiseen tai niin kauan kuin laki ja säännökset niin edellyttävät. Tämän jälkeen henkilötiedot tuhotaan asianmukaisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
Yrityksen nimi
Tarkastus-/muu henkilötietoihin kohdistuva pyyntö
Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Yritys vastaa pyyntöihin 1 kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastaamisaikaa.
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti.
Suomen tietosuojaviranomaisen yhteystiedot ovat täällä.
