Tämä tietosuojakäytäntö kuvaa, miten Cartilagedynon (jäljempänä "me", "meidän" tai "rekisterinpitäjä") kerää, käsittelee, säilyttää ja suojaa henkilötietoja verkkosivustollamme cartilagedynon.world sekä palveluidemme yhteydessä. Käytäntö on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjä on:
Cartilagedynon
Aleksanterinkatu 52
00100 Helsinki, Suomi
Sähköposti: hello@cartilagedynon.world
Puhelin: +358 40 567 0939
2. Yhteyshenkilö tietosuoja-asioissa
Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä yllä oleviin yhteystietoihin. Vastaamme tietopyyntöihin viimeistään kuukauden kuluessa pyynnön vastaanottamisesta, ellei laissa sallittua pidempää määräaikaa sovelleta.
3. Mitä henkilötietoja keräämme
Keräämme seuraavia henkilötietoryhmiä riippuen siitä, miten käytät sivustoamme:
- Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero (jos annat sen)
- Viestintätiedot: yhteydenottolomakkeella lähettämäsi viestin sisältö
- Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, sivuston käyttöaika ja sivut, joilla vierailet
- Evästetiedot: evästeasetukset ja analytiikkaevästeiden keräämät tiedot (vain suostumuksella)
- Tilaus- ja maksutiedot: ostetut palvelut, tilausnumero, maksutapa (emme tallenna luottokorttitietoja — maksut käsitellään maksupalveluntarjoajan kautta)
Emme kerää erityisiä henkilötietoryhmiä (kuten terveystietoja) tarkoituksellisesti. Pyydämme olemaan lähettämättä arkaluonteisia terveystietoja yhteydenottolomakkeella.
4. Henkilötietojen keräämisen lähteet
Henkilötiedot saamme suoraan sinulta (yhteydenottolomake, tilaus, evästeasetukset) tai automaattisesti, kun käytät sivustoamme (tekniset lokitiedot, evästeet). Kolmansilta osapuolilta saamme tietoja vain maksupalveluntarjoajalta tilausten vahvistamiseksi.
5. Käsittelyn tarkoitukset ja oikeusperusteet
5.1 Yhteydenottojen käsittely
Tarkoitus: Vastata yhteydenottopyyntöihisi ja tarjota pyytämääsi tietoa palveluistamme.
Oikeusperuste: Suostumus (GDPR 6 artikla 1 kohta a) ja oikeutettu etu palvelun tarjoamiseen (GDPR 6 artikla 1 kohta f).
5.2 Palveluiden tarjoaminen
Tarkoitus: Toimittaa tilaamasi koulutusmateriaalit, ohjelmat ja konsultointipalvelut.
Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6 artikla 1 kohta b).
5.3 Laskutus ja kirjanpito
Tarkoitus: Laskutus, maksujen seuranta ja lakisääteinen kirjanpito.
Oikeusperuste: Sopimuksen täytäntöönpano ja lakisääteinen velvoite (GDPR 6 artikla 1 kohta c).
5.4 Sivuston analytiikka
Tarkoitus: Ymmärtää sivuston käyttöä ja parantaa käyttökokemusta.
Oikeusperuste: Suostumus (GDPR 6 artikla 1 kohta a). Analytiikkaevästeet aktivoidaan vain suostumuksellasi.
5.5 Tietoturva
Tarkoitus: Estää väärinkäytökset, suojata sivustoa ja varmistaa palveluiden saatavuus.
Oikeusperuste: Oikeutettu etu (GDPR 6 artikla 1 kohta f).
6. Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi:
- Yhteydenottoviestit: 24 kuukautta viimeisestä viestistä, ellei asiakassuhde jatku
- Asiakastiedot ja tilaukset: sopimuksen voimassaoloajan ja sen jälkeen kirjanpitolain mukaisesti 6 vuotta
- Laskutustiedot: 6 vuotta kirjanpitolain mukaisesti
- Analytiikkatiedot: enintään 26 kuukautta suostumuksen perusteella
- Evästeasetukset: 12 kuukautta viimeisestä päivityksestä
- Tekniset lokit: enintään 90 päivää
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan turvallisesti.
7. Henkilötietojen luovutus ja siirrot
Emme myy henkilötietojasi kolmansille osapuolille. Luovutamme tietoja vain seuraavissa tilanteissa:
- Palveluntarjoajat: hosting, sähköpostipalvelu, maksupalvelu ja analytiikka (vain suostumuksella) — kaikki palveluntarjoajat toimivat tietojenkäsittelysopimuksen mukaisesti
- Viranomaiset: jos laki sitä edellyttää
Henkilötietoja siirretään EU/ETA-alueen ulkopuolelle vain, jos riittävät suojatoimet on varmistettu (esim. EU-komission vakiosopimuslausekkeet).
8. Tietoturva
Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:
- HTTPS-salaus kaikessa verkkoliikenteessä
- Pääsy henkilötietoihin rajoitettu vain valtuutetuille henkilöille
- Säännölliset varmuuskopiot ja päivitykset
- Salasanojen suojaus ja kaksivaiheinen tunnistautuminen hallintojärjestelmissä
- Henkilökunnan koulutus tietosuoja-asioissa
Huolimatta toimenpiteistämme mikään verkkopalvelu ei voi taata absoluuttista turvallisuutta. Ilmoitamme tietoturvaloukkauksista viranomaisille ja tarvittaessa rekisteröidyille lain vaatimusten mukaisesti.
9. Rekisteröidyn oikeudet
GDPR:n mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: voit pyytää kopion käsittelemistämme henkilötiedoistasi
- Oikeus oikaista: voit pyytää virheellisten tietojen korjaamista
- Oikeus poistaa ("oikeus tulla unohdetuksi"): voit pyytää tietojesi poistamista tietyin edellytyksin
- Oikeus rajoittaa käsittelyä: voit pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Oikeus siirtää tiedot: voit pyytää tietojesi siirtämistä toiselle rekisterinpitäjälle
- Oikeus vastustaa käsittelyä: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Oikeus peruuttaa suostumus: voit peruuttaa suostumuksesi milloin tahansa ilman, että aiempaan käsittelyyn vaikutetaan
- Oikeus tehdä valitus: voit tehdä valituksen valvontaviranomaiselle — Suomessa Tietosuojavaltuutetun toimisto (tietosuoja.fi)
Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen hello@cartilagedynon.world. Vastaamme kuukauden kuluessa. Voimme pyytää henkilöllisyytesi varmentamiseksi lisätietoja.
10. Automaattinen päätöksenteko ja profilointi
Emme käytä automaattista päätöksentekoa eikä profilointia, jolla olisi oikeudellisia vaikutuksia tai merkittäviä vaikutuksia rekisteröityyn.
11. Alaikäiset
Palvelumme on tarkoitettu vähintään 18-vuotiaille. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos huomaamme keränneemme alaikäisen tietoja, poistamme ne viipymättä.
12. Evästeet
Käytämme evästeitä sivuston toiminnan varmistamiseen ja käyttökokemuksen parantamiseen. Evästeiden käytöstä kerrotaan tarkemmin evästekäytännössämme.
13. Muutokset tietosuojakäytäntöön
Voimme päivittää tätä käytäntöä tarpeen mukaan. Merkittävistä muutoksista ilmoitamme sivustollamme tai sähköpostitse. Suosittelemme tarkistamaan käytännön säännöllisesti. Päivitetty versio on voimassa julkaisupäivästä alkaen.
14. Yhteystiedot
Kysymykset tietosuojasta:
Cartilagedynon
Aleksanterinkatu 52, 00100 Helsinki
hello@cartilagedynon.world
+358 40 567 0939