Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Satamalahti Interactive Oy (Y-tunnus 3345678-9, "me", "rekisterinpitäjä") kerää, käsittelee ja suojaa henkilötietoja verkkosivustolla friendharborshowcase.homes ("Sivusto"). Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679), Suomen tietosuojalakia (1050/2018) sekä soveltuvin osin Kalifornian kuluttajansuojalakia (CCPA/CPRA) niiden käyttäjien osalta, joihin kyseinen lainsäädäntö soveltuu.

1. Rekisterinpitäjä ja yhteystiedot

Satamalahti Interactive Oy
Telakkakatu 8 B, 00150 Helsinki, Suomi
Sähköposti: [email protected]

Tietosuojavastaava (DPO): tietosuoja-asioissa tavoitat nimetyn tietosuojavastaavamme osoitteesta [email protected]. Tietosuojavastaava vastaa tiedusteluihin pääsääntöisesti viiden arkipäivän kuluessa.

2. Mitä tietoja keräämme

Keräämme henkilötietoja seuraavissa tilanteissa ja seuraavassa laajuudessa:

• Yhteydenottolomake: nimi, sähköpostiosoite, viestin aihe ja sisältö. Tietojen antaminen on vapaaehtoista, mutta välttämätöntä yhteydenottoon vastaamiseksi.
• Uutiskirjeen tilaus: sähköpostiosoite sekä tilausajankohta ja suostumuksen kirjaus.
• Automaattisesti kerättävät tekniset tiedot: IP-osoite (anonymisoituna), selaimen tyyppi ja versio, käyttöjärjestelmä, viittaava sivusto, vierailun ajankohta ja katsotut sivut.
• Evästeisiin perustuvat tiedot: katso tarkempi erittely evästekäytännöstämme.

Emme kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveystiedot, poliittiset mielipiteet) emmekä tietoisesti kerää tietoja alle 13-vuotiailta lapsilta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Sivuston toimittaminen ja tietoturva – oikeutettu etu (GDPR 6(1)(f)).
• Yhteydenottoihin vastaaminen – sopimuksen valmistelu tai oikeutettu etu (GDPR 6(1)(b) ja 6(1)(f)).
• Uutiskirje ja markkinointi – suostumus (GDPR 6(1)(a)); suostumuksen voi peruuttaa milloin tahansa jokaisen viestin lopussa olevasta linkistä.
• Anonyymi kävijäanalytiikka – suostumus evästebannerin kautta (GDPR 6(1)(a)).
• Lakisääteisten velvoitteiden täyttäminen – lakisääteinen velvoite (GDPR 6(1)(c)).

4. Evästeet ja seurantateknologiat

Sivusto käyttää välttämättömiä evästeitä sekä suostumukseen perustuvia analytiikka- ja toiminnallisia evästeitä. Evästeiden hallinta tapahtuu sivuston alalaidan evästebannerin kautta, ja valintasi tallennetaan selaimesi paikalliseen muistiin. Täydellinen evästetaulukko, voimassaoloajat ja selainkohtaiset estotavat on kuvattu evästekäytännössä.

5. Kolmannet osapuolet ja tietojen käsittelijät

Käytämme seuraavia huolellisesti valittuja palveluntarjoajia, joiden kanssa on tehty GDPR:n 28 artiklan mukaiset käsittelysopimukset:

• Palvelinylläpito ja sisällönjakeluverkko: EU-alueella sijaitseva hosting-kumppani (tietojen sijainti: EU/ETA).
• Kävijäanalytiikka: evästesuostumukseen perustuva, IP-anonymisoitu analytiikkapalvelu.
• Sähköpostipalvelu: uutiskirjeiden ja yhteydenottojen tekninen välittäminen.

Emme koskaan myy henkilötietoja. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme siirron lainmukaisuuden EU:n komission vakiosopimuslausekkeilla (SCC) tai vastaavilla suojatoimilla.

6. Tietojen säilytysajat

• Yhteydenottolomakkeen tiedot: 24 kuukautta viimeisestä yhteydenpidosta.
• Uutiskirjetilaukset: tilauksen voimassaolon ajan; peruutuksen jälkeen tiedot poistetaan 30 päivän kuluessa.
• Palvelinlokit: enintään 12 kuukautta tietoturvatarkoituksiin.
• Analytiikkatiedot: anonymisoituna enintään 14 kuukautta.

7. Rekisteröidyn oikeudet (GDPR ja CCPA)

Sinulla on oikeus: (a) saada pääsy itseäsi koskeviin tietoihin, (b) pyytää tietojen oikaisua, (c) pyytää tietojen poistamista ("oikeus tulla unohdetuksi"), (d) rajoittaa käsittelyä, (e) vastustaa käsittelyä, (f) siirtää tiedot järjestelmästä toiseen sekä (g) peruuttaa suostumuksesi milloin tahansa. Kalifornialaisilla kuluttajilla on lisäksi oikeus kieltää tietojen "myynti tai jakaminen" (emme tee kumpaakaan) sekä oikeus syrjimättömyyteen oikeuksien käyttämisen johdosta.

Oikeuksien käyttämiseksi ota yhteyttä osoitteeseen [email protected]. Vastaamme pyyntöihin 30 päivän kuluessa. Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi.

8. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein: TLS-salattu tiedonsiirto, pääsynhallinta vähimpien oikeuksien periaatteella, säännölliset tietoturvapäivitykset ja henkilöstön tietosuojakoulutus. Mahdollisista tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä, mikäli loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta lainsäädännön tai palveluidemme muuttuessa. Olennaisista muutoksista ilmoitamme sivustolla näkyvällä tiedotteella vähintään 14 päivää ennen muutosten voimaantuloa. Tämän selosteen viimeisin versio on aina saatavilla tällä sivulla.