Tietosuojaseloste

1. Rekisterinpitäjä

2. Mitä henkilötietoja keräämme

Keräämme ainoastaan tietoja, jotka ovat välttämättömiä palvelun tarjoamiseksi ja kehittämiseksi. Keräämme tällä hetkellä seuraavia tietoja:

3. Käsittelyn tarkoitus ja oikeusperuste

Voit peruuttaa suostumukseen perustuvan käsittelyn milloin tahansa ilmoittamalla siitä meille sähköpostitse.

4. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, mukaan lukien lakisääteisten, viranomais-, kirjanpito- tai raportointivelvoitteiden täyttäminen. Määrittääksemme asianmukaisen säilytysajan otamme huomioon tietojen määrän, luonteen ja arkaluonteisuuden, mahdollisen riskin, joka aiheutuu tietojen luvattomasta käytöstä tai luovuttamisesta, tarkoitukset, joita varten käsittelemme tietoja, sekä sen, voimmeko saavuttaa nämä tarkoitukset muilla keinoin.

• Sähköpostilistan tiedot: Säilytetään enintään 2 vuotta viimeisestä yhteydenotostasi tai kunnes palvelu julkaistaan ja listatietosi muunnetaan käyttäjätiliksi — sen mukaan, kumpi tapahtuu ensin. Voit pyytää tietojesi poistamista milloin tahansa tätä ennen.
• Analytiikkatiedot: Google Analytics 4 säilyttää tiedot enintään 14 kuukautta. Yksittäisiä käyttäjiä ei voida tunnistaa näistä tiedoista, jotka anonymisoidaan keräysvaiheessa.
• Markkinointievästeet: Evästeet vanhenevat 3–6 kuukauden kuluessa evästeen tyypistä riippuen (ks. tarkka evästeluettelo tarkkoja kestoja varten).
• Yhteydenottoviestit ja liidit: Säilytetään enintään 12 kuukautta sen jälkeen, kun olemme käsitelleet tiedustelusi tai liidisi loppuun.
• Journal-palautteet ja aihetoiveet: Aktiivisessa tietokannassa vastaukset on ajastettu poistettaviksi 12 kuukauden jälkeen. Salatut varmuuskopiot säilytetään 30 uusimman varmuuskopion kierrossa; poistettu vastaus poistuu varmuuskopioista kierron edetessä.

Kun sovellettava säilytysaika on päättynyt, tuhoamme, hävitämme tai anonymisoimme henkilötietosi turvallisesti tietojen hävittämiskäytäntöjemme ja sovellettavan lain mukaisesti.

5. Tietojen luovutus ja siirto

Emme luovuta henkilötietojasi kolmansille osapuolille omia kaupallisia tarkoituksiamme varten. Käytämme kuitenkin seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

Kaikkien palveluntarjoajien kanssa on solmittu GDPR:n mukaiset tietojenkäsittelysopimukset (DPA). Kun tietoja siirretään EU:n ulkopuolelle, varmistamme riittävän suojan tason vakiosopimuslausekkeilla (SCC) tai vastaavilla mekanismeilla.

6. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita sivuston toiminnan varmistamiseen, analytiikkaan ja markkinointiin. Voit hallita evästeasetuksiasi koska tahansa sivun alareunan "Evästeasetukset"-painikkeesta. Tarkka evästeluettelo löytyy evästesivulta.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti seuraavat oikeudet:

• Oikeus saada pääsy tietoihin – Voit pyytää kopion kaikista sinua koskevista henkilötiedoista.
• Oikeus tietojen oikaisemiseen – Voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen – Voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä.
• Oikeus käsittelyn rajoittamiseen – Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen – Voit pyytää tietosi koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä – Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus – Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus – Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojasäädöksiä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen tietosuoja@taimifamily.com. Vastaamme pyyntöihin kuukauden kuluessa.

8. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi. Näihin kuuluvat muun muassa:

• Tiedonsiirron salaus (TLS/HTTPS)
• Tietokannan salaus (at rest)
• Pääsynhallinta ja vahva tunnistautuminen
• Säännölliset tietoturvakatselmoinnit
• Henkilöstön tietosuojakoulutus

8b. Tietoturvaloukkaukset

Mikäli tapahtuu henkilötietojen tietoturvaloukkaus, josta voi aiheutua riski rekisteröidyn oikeuksille ja vapauksille:

• Ilmoitamme loukkauksesta Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa loukkauksen havaitsemisesta (GDPR art. 33).
• Jos loukkaus aiheuttaa korkean riskin rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä viipymättä rekisteröidylle (GDPR art. 34).
• Dokumentoimme kaikki tietoturvaloukkaukset ja toimenpiteet loukkauksen korjaamiseksi.

9. Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

10. Lasten tietosuoja

Taimi on suunnattu perheille, ja lasten on tarkoitus käyttää sovellusta vanhemman tai laillisen huoltajan aktiivisessa valvonnassa.

11. Muutokset tähän selosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme sähköpostitse (jos olet mukana) ja/tai verkkosivustolla. Suosittelemme tarkistamaan tämän sivun säännöllisesti.