Privacy statement
Privacy policy
Ihanilla Oy sitoutuu noudattamaan Suomessa voimassaolevaa tietosuoja- ja henkilölainsäädäntöä, mukaan lukien EU:n yleistä tietosuoja-asetusta (GDPR) sekä muita sen toimintaan sovellettavia lakeja ja säädöksiä, jotka ohjaavat henkilötietojen käsittelyä, sekä käsittelemään henkilötietoja hyvän tiedonhallinta- ja tietojenkäsittelytavan mukaisesti. Ihanilla Oy:n henkilöstö on velvoitettu pitämään kaikki henkilötiedot ehdottoman luottamuksellisina.
Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.
1. Data controller
Ihanilla Oy
Yhteystiedot:
Hatanpään puistokuja 30 C 94
33900 Tampere
Yhteystiedot rekisteriä koskevissa asioissa
Ihanilla Oy / Milja Käppi
Hatanpään puistokuja 30 C 94
33900 Tampere
0503789081
milja@ihanilla.com
2. Registered parties
Customers and potential customers.
3. Purpose of use of personal data
Rekisteriä käytetään asiakkaan tunnistautumiseen ja käyttöoikeuksien hallintaan. Rekisteröityneiden käyttäjien tilausten toimittamiseen ja asiakassuhteen ylläpitoon sekä kehittämiseen. Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella.
Henkilötietojen käsittelyn ja rekisterin käyttötarkoitus
Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:
· Asiakassuhteen hoitaminen
· Palveluista kertomiseksi
4. Personal data to be stored in the register
Asiakasrekisteri sisältää seuraavat tiedot:
Yhteystiedot
· nimi / y-tunnus
· osoite
· sähköposti
· puhelinnumero
· verkkolaskutustiedot
Asiakastiedot
· Tiedot ostetuista tuotteista ja palveluista
· Yhteydenottojen ja asiakaskokemuksien kirjaaminen
5. Rights of the registered party
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen
milja@ihanilla.com
Right of access
The registered party may check the personal data we have stored.
Right of rectification
The registered party may request the rectification of incorrect or incomplete data concerning them.
Right to object
The registered party may object to the handling of personal data if they believe that the personal data has been handled illegally.
Right to opt out of direct marketing
The registered party has the right to opt out of the use of data for direct marketing.
Right to erasure
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.
Withdrawal of consent
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Right of appeal
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html
6. Regular sources of information
Information is collected from the person themselves when the customer relationship is established and/or through an online form. Information is also collected using the Google Analytics analytics tool. Information is collected through cookies on the controller's website.
7. Regular disclosures of information
Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin Ihanilla Oy:n ulkopuolelle.
Luovutamme tietoja ainoastaan yhteistyökumppanillemme Webomir Oy:lle järjestelmän toimintojen ja muiden teknisten asioiden hoitamisen vaatimissa puitteissa. Webomir Oy on sitoutunut noudattamaan tietosuoja-asetuksen vaatimuksia eikä käytä tietoja markkinointitarkoituksiin.
Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Käytämme säännönmukaisesti seuraavia palvelutarjoajia:
· Mailchimp
8. Duration of processing
Henkilötiedot säilytetään niin kauan, kun niitä tarvitaan asiakkaan kanssa tehtävän sopimuksen täytäntöönpanemiseksi tai asiakaspalvelun kehittämiseksi. Kuitenkin tietoja säilytetään enintään kaksi (2) vuotta rekisteröidyn ja Rekisterinpitäjän välisestä viimeisestä aktiivisesta tapahtumasta lukien. Tiedot poistetaan, kun niiden edellä määritelty säilytysaika on kulunut umpeen. Henkilötietoja voidaan tarvittaessa käyttää asiakassuhteen päättymisen jälkeen voimassa olevan lainsäädännön niin vaatiessa. Markkinointilistaltamme rekisteröity pääsee poistumaan itse jokaisessa lähettämässämme markkinointisähköpostissamme olevan linkin kautta.
Lisäksi Rekisterinpitäjä toteuttaa kaikki kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot oikaistaan tai poistetaan viipymättä.
9. Personal data processors
The controller and its employees process personal data. In addition, Webomir Oy and its employees can process personal data in connection with IT support. We can also partially outsource the processing of personal data to a third party, in which case we guarantee through contractual arrangements that personal data will be processed in accordance with valid data protection legislation and otherwise appropriately.
10. Data transfer outside the EU
Personal data is not transferred outside the EU or the European Economic Area.
11. Automatic decision-making and profiling
We do not use the data for automatic decision-making or profiling.
Updated 27.1.2023
