Tietosuojaseloste perustuu EU:n tietosuoja-asetukseen (2016/679, ”Tietosuoja-asetus”) ja soveltuvaan kansalliseen lainsäädäntöön.
LivPoint / Mari’s Photography voi ajoittain muuttaa tätä tietosuojaselostetta julkaisemalla siitä uuden version. Suosittelemme tutustumaan tietosuojaselosteeseemme säännöllisesti.
Laatimispäivämäärä: 22.9.2018
Päivitetty: 22.9.2018
1. Henkilötietojen käsittelyn kohde
LivPoint / Maris’s Photography Markkinointirekisteri
2. Rekisterinpitäjä ja tietosuojavastaava
Rekisterinpitäjä:
Nimi: LivPoint / Mari’s Photography (”Mari’s Photography”), Y-tunnus: 2815001-9
Osoite: Savikivenkatu 4, 65300 Vaasa
Tietosuojavastaava:
Nimi: Teemu Hiippala
Osoite: LivPoint, Savikivenkatu 4, 65300 Vaasa
Sähköposti: teemu@marisphotography.fi (tietosuojavastaava)
3. Käsiteltävät henkilötiedot
Rekisterissä käsiteltäviä henkilötietoja ovat:
- Yhteystiedot, mm.:
- etunimi, sukunimi,
- sähköpostiosoite,
- puhelin,
- osoite, kaupunki.
- Muut perustiedot, mm.:
- tiedon lähde,
- rekisteröidyn kiinnostuksen kohteet ja sisältövalinnat.
- Suostumustieto, jos suostumus on käsittelyssä relevantti sekä suostumuksen keräämiseen tai kirjaamiseen liittyvät tiedot, sekä mahdollinen tieto käsittelyn vastustamisesta.
Henkilöt ovat luonnollisia henkilöitä, jotka edustavat Mari’s Photographyn nykyisiä tai potentiaalisia asiakkaita sekä muita Mari’s Photographyn intressiryhmiä, sekä Mari’s Photographyn julkaisujen tilaajia.
4. Henkilötietojen käsittelyn tarkoitukset sekä käsittelyn oikeusperuste
Henkilötietoja käsitellään ensisijaisesti seuraaviin tarkoituksiin:
- Henkilön tunnistaminen ja yhteydenpito erityisesti käsittelyä koskevien suostumusten ja käsittelyn vastustamisen hallinnoimiseksi
- Markkinointi- ja viestintätoimet, mukaan lukien suoramarkkinointi, mm.
- Tiedote- ja julkaisuviestintä
- Uutiskirjeviestintä
- Tapahtumakutsut
- Muut Mari’s Photographyn myynti-, markkinointi- ja mainontatoiminta
- Liiketoiminnan kehitys, muu sisäinen kehitys ja raportointi
Henkilötietojen käsittely perustuu 1) rekisterinpitäjän oikeutettuun etuun, 2) sopimussuhteeseen ja/tai 3) rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen. 4) Henkilötietojen käsittelyyn voidaan pyytää myös suostumus, joka muodostaa tällöin soveltuvilta osin käsittelyn oikeusperusteen. Rekisterinpitäjän oikeutettu etu on oikeus harjoittaa asiallista, perusteltua ja laillista myynti- ja markkinointitoimintaa.
5. Säännönmukaiset tietolähteet
Yhteystiedot ja muut perustiedot saadaan henkilöltä itseltään tai tietoja voi täyttää myös Mari’s Photographyn henkilöstö julkisten tietolähteiden tietojen avulla.
Suostumustieto voidaan kirjata henkilöille, joita pyydetään antamaan suostumuksensa henkilötietojen käsittelyyn rekisteröitymisen yhteydessä. Henkilö voi perua suostumuksensa kohdassa 11 kerrotuin tavoin.
6. Henkilötietojen vastaanottajat tai vastaanottajaryhmät
Mari’s Photography voi luovuttaa henkilötietoja kolmansille osapuolille silloin, kun luovuttaminen on tarpeen (i) Mari’s Photographyn markkinointirekisteriin liittyvien markkinointi- ja/tai teknisten palvelujen tuottamiseksi tai muihin vastaaviin käsittelytarkoituksiin ja/tai (ii) Mari’s Photographyn muille yhteistyökumppaneille, joiden kanssa tehdään yhteistyötä myös markkinoinnissa ja viestinnässä. Henkilötietojen luovuttamisessa noudatetaan Tietosuoja-asetusta ja soveltuvaa lainsäädäntöä.
7. Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei pääsääntöisesti siirretä, mutta voidaan poikkeuksellisesti siirtää EU:n ja ETA:n ulkopuolelle mikäli tämä on tarpeen henkilötietojen käsittelytarkoituksen asianmukaiseksi ja kustannustehokkaaksi toteuttamiseksi esim. järjestelmän toimittajaan liittyvistä teknisistä syistä. Tällainen siirto toteutetaan Tietosuoja-asetuksen ja muun soveltuvan lainsäädännön mukaisesti. Jos saatavilla ei ole komission päätöstä alueen tietosuojan riittävyydestä, Mari’s Photography voi käyttää esim. komission vakiosopimuslausekkeita takaamaan siirron turvallisuuden. Jos komission päätös tietosuojan riittävyydestä on olemassa, Mari’s Photography voi myös turvata päätökseen.
8. Automaattisen päätöksenteon, erityisesti profiloinnin olemassaolo
Henkilötietoja voidaan käsitellä profilointitarkoituksiin markkinoinnin, viestinnän ja myynnin kohdentamiseen henkilön mielenkiinnon kohteiden ja preferenssien mukaisesti, erityisesti suoramarkkinointiin liittyen. Automaattista päätöksentekoa tai sellaista profilointia, johon liittyisi vaikutuksiltaan merkittävää päätöksentekoa tai päätöksentekoa, jolla on henkilöä koskevia oikeusvaikutuksia, ei tehdä.
9. Henkilötietojen säilyttämisaika tai säilyttämisajan määrittämiskriteerit
Henkilötietoja käsitellään vain niin kauan kuin ne ovat tarpeen jonkin yllä mainitun käsittelytarkoituksen toteuttamiseksi. Mari’s Photographyn markkinointijärjestelmässä tietoja ei pääsääntöisesti säilytetä pidempään kuin (i) kaksi (2) kuukautta siitä, kun henkilölle on lähetetty järjestelmästä ensimmäinen viesti, johon henkilö ei ole reagoinut tai (ii) kaksi (2) vuotta viimeisimmästä Mari’s Photographyn markkinointiviestistä, jonka henkilö on lukenut tai avannut. Mari’s Photographyn muiden julkaisujen tilaajien henkilötietoja käsitellään niin kauan kuin henkilöllä on Mari’s Photographyn voimassa oleva tilaus. Muissa viestintätarkoituksissa tietoja voidaan käsitellä pidempään, mutta kuitenkin aina vain käsittelytarkoituksen edellyttämän ajan. Tämän jälkeen, tai henkilön peruessa suostumuksensa aikaisemmin, henkilötieto joko anonymisoidaan tai poistetaan, ellei muuta käsittelyn oikeusperustetta tämän jälkeen ole.
10. Rekisterin suojauksen periaatteet
Henkilötiedot tallennetaan teknisesti turvalliseen paikkaan. Fyysinen pääsy tietoon rajataan pääsyoikeuksin ja turvatoimenpitein. Lisäksi pääsy tietoon rajataan mm. palomuurien ja teknisin turvakeinoin. Ainoastaan Mari’s Photographyn nimetyt henkilöt saavat käsitellä tässä selosteessa kuvattuja henkilötietoja. Henkilöt ovat sitoutuneet salassapitoon.
11. Rekisteröidyn oikeudet
Henkilöillä on henkilötietojensa osalta seuraavat oikeudet, jotka henkilö voi toteuttaa olemalla kirjallisesti, mieluiten sähköpostitse Mari’s Photographyyn yhteydessä tai alla kuvatuin tavoin. Oikeuksia voidaan rajoittaa Tietosuoja-asetuksen ja soveltuvan lainsäädännön mukaisesti.
Sähköpostiviestinnässä Mari’s Photographyyn henkilön on hyvä käyttää sähköpostiosoitetta, jonka hän olettaa olevan häntä koskevissa tiedoissa Mari’s Photographylla. Mari’s Photography voi lisäksi tarvittaessa pyytää lisätietoja tai -selvitystä henkilöllisyyden varmentamiseksi.
Oikeus peruuttaa suostumuksensa
Henkilöllä on oikeus perua suostumuksensa henkilötietojen käsittelyyn ilmoittamalla Mari’s Photographylle, mieluiten sähköpostitse osoitteeseen: mari@marisphotography.fi
Rekisteröidyn oikeus saada pääsy tietoihin
Henkilöllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on lisäksi oikeus saada pääsy rekisteröityä itseään koskeviin henkilötietoihin sekä Tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.
Oikeus tietojen oikaisemiseen
Henkilöllä on oikeus saada häntä koskevat epätarkat ja virheelliset henkilötiedot ilman aiheetonta viivytystä oikaistua ja puutteelliset henkilötiedot täydennettyä.
Oikeus tietojen poistamiseen, ns. ”oikeus tulla unohdetuksi”
Henkilöllä on oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot, ellei tälle ole laillisia rajoituksia tai esteitä.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus Tietosuoja-asetuksen määrittelemissä erityistilanteissa siihen, että rekisterinpitäjä rajoittaa häntä koskevien henkilötietojen käsittelyä.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen, ja käsittely suoritetaan automaattisesti.
Oikeus vastustaa
Henkilötietojen käsittelyn perustuessa rekisterinpitäjän oikeutettuun etuun, henkilöllä on oikeus milloin tahansa vastustaa henkilötietojen käsittelyä tällaiseen tarkoitukseen. Tämä voi tulla kyseeseen erityisesti seuraavissa tilanteissa:
Suoramarkkinointi: Henkilö voi vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin ilmoittamalla suoramarkkinointia koskevan vastustuksensa kirjallisesti Mari’s Photographylle, mieluiten sähköpostitse osoitteeseen: mari@marisphotography.fi
Profilointi: Henkilö voi ilmoittaa profilointia koskeva vastustuksensa kirjallisesti Mari’s Photographylle, mieluiten sähköpostitse osoitteeseen: mari@marisphotography.fi
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaisille, jos rekisteröity katsoo, että hänen oikeuksiaan on Tietosuoja-asetuksen valossa loukattu.
