Rekisteri- ja tietosuojaseloste
Tietosuoja ja Slope Graphics (jäljempänä yhteisesti ja erikseen "Slope Graphics", "me", "meidän" tai "meidän").
Kuka olemme ja miten voit ottaa meihin yhteyttä
Olemme suomalainen graafisen alan yritys, Slope Graphics, joka toimii Uproof Oy:n sivutoiminimellä. Sitoudumme suojaamaan yksityisyyttäsi ja kunnioittamaan ja suojelemaan oikeuksiasi käyttäessäsi tätä sivustoa. Tämä tietosuojakäytäntö koskee tuotteita ja/tai palveluita, joita tarjoamme sivustollamme www.slopegraphics.fi ("sivusto") ja sosiaalisen median kanavissamme. Selitämme, miten keräämme, käsittelemme ja säilytämme ja jaamme tietoja. Noudatamme henkilötietojen käsittelyssä toukokuussa 2016 voimaan astunutta ja 25.5.2018 alkaen kansallisesti sovellettavaa EU:n tietosuoja-asetusta (GDPR).
Tämä tietosuojakäytäntö ei kata tietoja, jotka lähetät muilla verkkosivustoilla, vaikka kommunikoimme kanssasi näillä sivustoilla. Esimerkiksi jos julkaiset jotain Instagramissa tai Pinterestissä, kyseinen tieto hallitaan kyseisten sivustojen tietosuojakäytännöillä, eikä tätä tietosuojakäytäntöä sovelleta. Mikäli siirryt sivustoltamme kolmannen osapuolen palveluntarjoajiin, kuten Etsy tai Gumroad, myös heille antamasi tieto hallitaan kyseisten sivustojen tietosuojakäytännöillä.
Voit ottaa meihin yhteyttä tietosuojaan liittyvissä kysymyksissä lähettämällä sähköpostia osoitteeseen rosa@slope.fi
Jos olet asiakas, tilaaja, yhteistyökumppani tai vain vierailija sivustollamme, tämä tietosuojakäytäntö koskee sinua.
1. Rekisterinpitäjä
Uproof Oy, Slope Graphics
Y-tunnus: 3132756-7
2. Rekisteri- ja tietosuoja-asioista vastaavan yhteystiedot
Rosa Vuorela
+35844 3038351
rosa@slope.fi
3. Rekisterin nimi
Asiakasrekisteri, markkinointirekisteri ja alihankinta- ja yhteistyökumppanirekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisterissä olevien tietojen säilytys perustuu joko henkilöltä saatuun suostumukseen tietojen tallentamiseen tai yrityksemme oikeutettuun etuun kerätä tietoa liiketoimintamme edellytyksen kannalta. Keräämme ja tallennamme tietoa asiakassuhteisiin perustuen tai liiketoimintaan liittyen mahdollisista uusista asiakkaista. Uusien mahdollisten asiakkaiden tietojen keruu perustuu yritystoimintaan ja keräämme tiedot joko itse tai käyttämiemme tarkoin valittujen yhteistyökumppanien avulla.
Vastuusi
Lue tämä tietosuojakäytäntö ja verkkosivustomme tilaus- ja toimitusehdot. Jos annat meille tietoja kolmannesta osapuolesta, vahvistat, että sinulla on oikeus valtuuttaa meidät käsittelemään kyseisiä tietoja puolestasi tämän tietosuojakäytännön mukaisesti.
Mitä henkilötietoja keräämme ja mihin tietoja käytetään?
Sivuston käyttö ei edellytä rekisteröitymistä. Yksilöityjä henkilötietoja kuten nimi, osoite tai sähköpostiosoite voidaan kerätä sähköpostilla, viestillä, tai yhteydenottolomakkeella ja tilauksen yhteydessä antamat tiedot voidaan tallentaa. Henkilötietoja voidaan kerätä ja päivittää myös väestörekisteristä, luottotietorekisteristä ja muista vastaavista julkisista ja yksityisistä rekistereistä. Lisäksi ylläpidämme alihankinta- ja yhteistyökumppaneiden toimittajarekisteriä yhteistyön sujuvuuden varmistamiseksi.
Käsittelemme henkilötietoja asiakkuuteen tai muun asiallisen yhteyden suhteen hoitamiseen, analysointiin, tilastointiin, palveluiden/tuotteiden tuottamiseen ja kehittämiseen sekä markkinointiin. Asiallinen yhteys on esimerkiksi yksilöityjen palveluiden tarjoaminen tai palvelutoimenpiteiden hallintaan liittyvä käsittely. Toimintamme pohjautuu lailliseen liiketoimintaan, joten noudatamme myös EU:n lainsäädäntöä henkilötietojen tallentamisesta:
• Tiedot, joita henkilöstä tallennamme ovat lainmukaisia, kohtuullisia ja läpinäkyvää käsittelyn osalta. Tämä tarkoittaa, että voit milloin tahansa saada tietosi saataville.
• Tiedolla on käyttötarkoitussidonnaisuus – esimerkiksi tiedot, joita henkilöistä keräämme, ovat vain tiettyyn käyttötarkoitukseen sidottuja. Emme luovuta tietojasi ulkopuolisille tahoille, ellei siihen ole asianmukaista syytä. Asianmukainen syy voisi olla esimerkiksi tuotteiden toimitusta varten alihankkijalle toimitettu postitusosoitteisto. Alihankkija kuuluu Slope Graphicsin yhteistyöverkostoon.
• Minimoimme tallentamamme tiedon – tallennamme vain tarpeellisen ja käytön mukaisen tiedon.
• Pyrimme pitämään tietomme täsmällisinä ja päivitämme rekisteriä mahdollisimman usein ja aina asiakkaan niin pyytäessä.
• Rajoitamme tiedon säilytystä – tiedoille on määritelty käyttöikä, jonka jälkeen ne joko automaattisesti tai rutiininomaisesti poistetaan, ellei säilytykselle ole lakiin perustuvaa syytä pitää. Tiedon käyttöikä on 4 vuotta.
• Tallennamme ehyttä ja luotettavaa tietoa, esimerkiksi varmuuskopioiden kautta varmennettuna.
5. Rekisterin tietosisältö
Asiakas – ja markkinointirekisterimme sisältävät pääasiassa alla olevia tietoja:
• Etunimi
• Sukunimi
• Yrityksen nimi
• Yhteystiedot, kuten katuosoite, postinumero, kaupunki, maa, puhelinnumero, sähköpostiosoite
• Asiakkuuteen liittyvä muu tekstimuotoinen tieto
• Työtilauksiin liittyvät tiedot
• Luottokelpoisuustiedot
• Laskutukseen liittyvät tiedot, kuten laskutusehdot ja -määrät
• Markkinointilupa tai kielto
• Päättäjätiedot
• Laskutustiedot
• Evästeiden kautta kerättävät tiedot
• Sosiaalisen median kanavista kerättävät tiedot
Alihankinta- ja yhteistyökumppanirekisterit sisältävät pääasiassa alla olevia tietoja:
• Etunimi
• Sukunimi
• Yrityksen nimi
• Yhteystiedot, kuten katuosoite, postinumero, kaupunki, maa, puhelinnumero, sähköpostiosoite.
• Työtilauksiin liittyvät tiedot
• Laskutukseen liittyvät tiedot, kuten laskutusehdot ja -määrät.
Verkkosivusto ja evästeet
Slope Graphicsin verkkopalvelujen sisällön käytön seuraamiseksi sekä palvelujen käytön helpottamiseksi ja nopeuttamiseksi Slope Graphics käyttää ns. evästeitä (“cookies”). Eväste on lyhyt tekstitiedosto, jonka verkkopalvelin tallentaa käyttäjän kiintolevylle. Evästeiden avulla mittaamme ja seuraamme verkkopalveluiden käyttöä kehittääksemme palveluita verkkoympäristöön ja taataksemme jatkossakin hyvän käyttäjäkokemuksen. Käyttäjä saa ilmoituksen evästeistä saapuessaan Slope Graphicsin verkkosivulle. Käyttäjä voi halutessaan torjua evästeet muokkaamalla verkkoselaimensa asetuksia. Jos käyttäjä päättää torjua evästeet, käyttäjä ei välttämättä voi täysin hyödyntää Slope Graphicsin tarjoamia verkkopalveluja.
Analytiikan käyttö Slope Graphicsin verkkopalveluissa
Käytämme vain sivuston ylläpitäjän (Wix) sisällyttämää anonyymiä analytiikkaa, emmekä käytä kenenkään kolmannen osapuolen analytiikkaa. Analytiikkatyökalun avulla kerätään tietoa mm. siitä, millä sivuilla käyttäjät käyvät, mistä maasta käyttäjä on, millainen tieto käyttäjiä kiinnostaa ja mitä verkkopalveluun sisältyviä toimintoja käytetään ja tämä auttaa meitä parantamaan palveluitamme. Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille ilman suostumustasi tai laillista perustetta tehdä niin. Voimme jakaa tietoja kolmansille osapuolille, jotka antavat meille mahdollisuuden tarjota tuotteitamme ja palveluitamme, jotka voivat sisältää: maksujen käsittelijät, kuten PayPal, Shopify, jotka voivat käsitellä maksusi kaikista meiltä ostetuista tuotteista ja palveluista; Sosiaalinen media ja analytiikka, kuten Instagram; Muut kolmannet osapuolet, kuten Microsoft One Drive, Notion ja MailChimp tietojen käsittelyyn ja säilyttämiseen, joiden avulla voimme varmistaa, että pysyt ajan tasalla kaikista markkinointimateriaaleista, tarjouksista, kampanjoista, uutiskirjeistä, blogeista ja videoista. Mikäli poistut sivustomme linkkien kautta kolmannen osapuolen sivustoihin, kuten Etsy ja Gumroad, heille antamasi tieto hallitaan kyseisten sivustojen tietosuojakäytännöillä. Nämä sivustollamme olevat linkkiosoitteet on merkitty selkeästi.
Jaamme myös tietoja kolmansien osapuolien kanssa seuraavissa olosuhteissa:
-
Ammattimaiset ja juridiset neuvonantajamme
-
Petosten ehkäisyyn ja havaitsemiseen osallistuvat kolmannet osapuolet
-
Lainvalvontaviranomaiset tai muut valtion viranomaiset
Yrityksemme sivua isännöi Wix.com-alusta. Wix.com tarjoaa meille verkkoalustan, jonka avulla voimme myydä tuotteitamme ja palveluitamme sinulle. Tietosi voidaan tallentaa Wix.comin tietovaraston, tietokantojen ja yleisten Wix.com-sovellusten kautta. Ne tallentavat tietosi suojatuille palvelimille palomuurin taakse. Palveluntarjoajat voivat käsitellä tietoja myös EU/ETA-alueen ulkopuolella.
8. Rekisterin suojauksen periaatteet
Rekisterien käsittelyssä noudatamme huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Vaikka emme voi taata minkään meille lähettämäsi tai meiltä vastaanottamasi tiedon turvallisuutta, otamme tämän tehtävän vakavasti ja ylläpidämme kohtuullisia ja asianmukaisia fyysisiä, sähköisiä ja menettelyllisiä takeita suojataksemme tietojasi. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden työnkuvaan se kuuluu.
Tämä sisältää seuraavat toimet:
-
Pääsy tileille salasanalla ja kaksi- tai kolmivaiheisen tunnistuksen käyttämistä aina kun sellainen on tarjolla
-
Sähköisten tietojen tallentaminen hyvämaineisille kolmannen osapuolen tallennuspalveluntarjoajille, joilla on asianmukaiset suojaukset
-
Rajoita pääsy henkilökohtaisiin tietoihin henkilöihin, jotka tarvitsevat tiedon.
-
Käyttämällä maksupalveluntarjoajia, jotka ovat PCI DSS -yhteensopivia
-
Emme tallenna maksutietojasi
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisteristämme löytyvällä on oikeus tarkastaa mitä tietoja hänestä löytyy rekistereistämme ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle osoitteeseen Selkätie 130, 48810 Kotka. Tulemme tarkastamaan henkilöllisyyden virallisen henkilöllisyystodistuksen avulla varmistaaksemme, että tarkistamme oikean henkilön tiedot. Vastaamme pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).