TIETOSUOJA- JA REKISTERISELOSTE

Tässä selosteessa kerromme, miten Laulau Oy käsittelee asiakkaidensa, verkkopalveluidensa käyttäjien ja muiden yhteyshenkilöidensä henkilötietoja. Seloste koskee muun muassa digitaalisia materiaalipankkeja, tilauksia, koulutuksia, uutiskirjeitä ja verkkosivujamme.

1. Rekisterinpitäjä

Laulau Oy
Pääpolku 3 B
00590 Helsinki
Y-tunnus 2218809-1
Yhteyshenkilö: Minna Lappalainen
Sähköposti: info (at) laulau.fi

2. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Käsittelemme henkilötietoja palveluidemme tarjoamiseen, asiakassuhteiden hoitamiseen, laskutukseen, viestintään ja toimintamme kehittämiseen.

Käsittelyn oikeusperusteet ovat:

• Sopimus: tilausten ja palveluiden toimittaminen sekä käyttäjätilien hallinta silloin, kun rekisteröity on sopimusosapuoli.
• Lakisääteinen velvoite: esimerkiksi kirjanpitoon liittyvien tietojen säilyttäminen.
• Oikeutettu etu: asiakassuhteiden hoitaminen, organisaatioasiakkaiden yhteyshenkilöiden tietojen käsittely, asiakaspalvelu, palveluiden tietoturva ja sallittu yritys- ja ammattilaismarkkinointi.
• Suostumus: tilatut uutiskirjeet ja muut suostumusta edellyttävät markkinointiviestit sekä ei-välttämättömät evästeet.

Oikeutettu etumme perustuu tarpeeseen ylläpitää asiakassuhteita, tarjota ja kehittää palveluitamme sekä viestiä toimialaamme liittyvistä tuotteista ja palveluista.

Sähköisessä suoramarkkinoinnissa noudatamme soveltuvaa lainsäädäntöä. Markkinointiviestien vastaanottamisen voi aina kieltää.

3. Käsiteltävät henkilötiedot

Keräämme vain palveluidemme ja toimintamme kannalta tarpeellisia henkilötietoja.

Digitaaliset materiaalipankit (Laululaukku.fi ja Laulau Luggage)

• Käyttäjätunnus ja suojattu salasana
• Sähköpostiosoite
• Käyttäjän nimi tai asiakasorganisaation nimi
• Maa

Yhteiskäytössä olevilla käyttäjätileillä ei rekisteröidä yksittäisten käyttäjien nimiä. Tiliin liitetään yhteyshenkilön sähköpostiosoite.

Asiakkuudet, tilaukset ja koulutukset

• Nimi, organisaatio ja mahdollinen asema organisaatiossa
• Tarpeelliset yhteystiedot
• Tilattuihin tuotteisiin, palveluihin ja laskutukseen liittyvät tiedot
• Asiakassuhteeseen liittyvä kirjeenvaihto ja asiakkaan itse antamat lisätiedot

Uutiskirjeet

• Sähköpostiosoite

Verkkopalvelujen tekniset tiedot

Palveluiden käytöstä voidaan käsitellä teknisiä tietoja, kuten IP-osoitteita, selaimen ja laitteen tietoja, käyttöajankohtia sekä evästetietoja.

Emme kerää henkilötunnuksia emmekä tarkoituksellisesti kerää arkaluonteisia henkilötietoja.

4. Henkilötietojen tietolähteet

Tiedot saadaan pääasiassa henkilöltä itseltään tilausten, ilmoittautumisten, käyttäjätilien, uutiskirjetilausten ja yhteydenottojen yhteydessä.

Tietoja voidaan saada myös asiakasorganisaatioilta, ammattitapahtumista sekä julkisista ammatillisista yhteystietolähteistä.

Palvelun tai tilauksen toteuttamisen kannalta välttämättömät tiedot tulee antaa, jotta palvelu voidaan toimittaa. Markkinointiin liittyvien vapaaehtoisten tietojen antaminen ei ole pakollista.

5. Tietojen luovutukset ja palveluntarjoajat

Emme myy henkilötietoja ulkopuolisille.

Tietoja voivat käsitellä lukuumme toimivat palveluntarjoajat, kuten verkkopalveluiden ylläpito-, sähköposti-, uutiskirje-, maksunvälitys- ja laskutuspalvelut, siinä laajuudessa kuin palveluiden toteuttaminen edellyttää.

Edellytämme palveluntarjoajilta asianmukaista henkilötietojen suojaamista. Tietoja voidaan luovuttaa myös viranomaisille lain niin edellyttäessä.

6. Tietojen siirrot EU ja ETA ulkopuolelle

Henkilötietoja käsitellään pääsääntöisesti EU ja ETA alueella.

Mikäli käyttämämme palveluntarjoaja käsittelee henkilötietoja tämän alueen ulkopuolella, varmistamme siirrolle tietosuojalainsäädännön mukaisen perusteen ja tarvittavat suojatoimet, kuten Euroopan komission mallisopimuslausekkeet tai soveltuvan tietosuojan riittävyyttä koskevan päätöksen.

Lisätietoja mahdollisista siirroista ja niiden suojatoimista saa rekisterinpitäjältä.

7. Tietojen suojaaminen

Henkilötiedot säilytetään suojatuissa järjestelmissä, joihin on pääsy vain tietoja työssään tarvitseville henkilöille.

Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, kuten käyttöoikeuksien hallinnalla, suojatuilla verkkoyhteyksillä ja järjestelmien tietoturvatoimilla.

Mahdolliset paperiaineistot säilytetään suojattuina ja hävitetään turvallisesti, kun niitä ei enää tarvita.

Tietoturvaloukkauksista ilmoitetaan viranomaisille ja rekisteröidyille silloin, kun laki sitä edellyttää.

8. Rekisteröidyn oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• Saada tietoa henkilötietojesi käsittelystä ja tarkastaa tietosi
• Pyytää virheellisten tietojen oikaisemista
• Pyytää tietojesi poistamista tai käsittelyn rajoittamista
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Kieltää henkilötietojesi käyttö suoramarkkinointiin
• Peruuttaa antamasi suostumus milloin tahansa
• Saada tietosi siirrettyä järjestelmästä toiseen, kun lain edellytykset täyttyvät

Suostumuksen peruuttaminen ei vaikuta sitä ennen tapahtuneen käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä Laulau Oy.

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).

9. Tietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niiden käyttötarkoitus tai lakisääteinen velvoite edellyttää.

• Asiakas- ja tilaustiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan esimerkiksi sopimusvelvoitteiden tai mahdollisten vaatimusten käsittelemiseksi.
• Kirjanpitoaineisto: kirjanpitolainsäädännön edellyttämät 6 tai 10 vuotta aineiston tyypin mukaan.
• Materiaalipankkien käyttäjätilit: asiakkuuden tai käyttöoikeuden ajan, minkä jälkeen tarpeettomat tiedot poistetaan.
• Uutiskirjeiden tilaajat: tilauksen tai muun lainmukaisen markkinointiperusteen voimassaolon ajan, ellei tietojen säilyttäminen ole tarpeen esimerkiksi markkinointikiellon noudattamiseksi.
• Yhteydenotot ja ilmoittautumiset: asian käsittelyn ja mahdollisen asiakassuhteen edellyttämän ajan.
• Tekniset käyttö- ja evästetiedot: käyttötarkoituksen ja käytettävien järjestelmien säilytyskäytäntöjen mukaisesti.

10. Evästeet

Verkkopalveluissamme käytetään palvelun toiminnan ja tietoturvan kannalta välttämättömiä evästeitä.

Mahdollisiin analytiikka- ja muihin ei-välttämättömiin evästeisiin pyydetään suostumus. Käyttäjä voi hallita evästeasetuksiaan ja peruuttaa suostumuksensa.

11. Automaattinen päätöksenteko

Laulau Oy ei käytä henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

12. Yhteydenotot

Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää osoitteeseen info (at) laulau.fi.

Selostetta päivitetään tarvittaessa palveluiden ja henkilötietojen käsittelyn muuttuessa.