1. yleistä
Tässä tietosuojaselosteessa kuvataan, miten LVI-Point Oy (Y-tunnus: 2080916-5), aputoiminimenä Meijän Pointti, käsittelee asiakkaidensa henkilötietoja; mitä henkilötietoja LVI-Point Oy kerää, mihin tarkoituksiin tietoja käytetään ja mille tahoille tietoja voidaan luovuttaa sekä miten rekisteröity voi vaikuttaa käsittelyyn. Tietosuojaseloste antaa tietoa myös niistä velvoitteista, joita LVI-Point Oy noudattaa henkilötietojen käsittelyssä.
LVI-Point Oy suojaa rekisteröityjen yksityisyyttä ja noudattaa kaikessa henkilötietojen käsittelyssä Euroopan Unionin yleisestä tietosuoja-asetusta (2016/679) sekä muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa. Tietosuojasta huolehtiminen osa kaikkea LVI-Point Oy:n liiketoimintaa.
Tätä tietosuojaselostetta sovelletaan www.meijanpointti.fi ja www.lvipoint.fi -verkkosivustojen, muiden LVI-Point Oy:n verkkopalveluiden, markkinoinnin, yhteydenottojen sekä tapahtumien kautta kerättyjen henkilötietojen käsittelyyn.
”Henkilötiedoilla” tarkoitetaan kaikkia luonnollista henkilöä (”rekisteröity”) koskevia tietoja, joista hänet voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on määritelty. Tiedot, joista ei voi suoraan tai epäsuorasti tunnistaa rekisteröityä, eivät ole henkilötietoja.
Verkkosivustomme voi sisältää linkkejä verkkosivuille ja palveluihin, joita operoivat muut organisaatiot, ja joita emme hallinnoi. Tämä tietosuojaseloste ei sovellu niiden käyttöön, joten kehotamme tutustumaan näihin tietosuojaselosteisiin erikseen. Emme vastaa muiden verkkosivustojen tai palvelujen tietosuojaselosteista tai käytännöistä (vaikka siirryt niille käyttämällä verkkosivuillamme olevia linkkejä). Me tarjoamme nämä linkit vain lisätietona palvellaksemme sinua paremmin.
2. rekisterinpitäjä ja tietosuojavastaava
Rekisterinpitäjä: LVI-Point Oy (y-tunnus: 2080916-5)
Osoite: Estetie 6 A, 00430 Helsinki
Yhteystiedot: info@meijanpointti.fi, puh. 040 045 2137
Tietosuojavastaava: Päivi Lehto
3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Keräämme vain käyttötarkoituksen kannalta oleelliset ja tarpeelliset henkilötiedot. Keräämme henkilötietoja verkkosivujen käyttämisen seurantaan ja optimointiin ja vastataksemme yhteydenottopyyntöihin.
Edellä mainitut henkilötietojen käsittelyt perustuvat LVI-Point Oy:n oikeutettuun etuun kehittää liiketoimintaansa, ja sitä kautta tarjoamaan palveluidensa käyttäjille entistä parempaa palvelua.
Käsittelemällä henkilötietoja pyrimme myös parantamaan ja varmistamaan palveluidemme turvallisuuden, riskienhallinnan ja väärinkäytösten estämisen sekä selvittämisen. Nämä perustuvat lakisääteiseen velvollisuuteemme.
Yhteydenottopyyntöjen käsittelyä varten antamiesi tietojen käsittely perustuu suostumukseesi.
4. Käsiteltävät henkilötietoryhmät ja tietosisältö ja tietolähteet
LVI-Point Oy kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.
| Henkilötietoryhmät | Esimerkkejä tietosisällöstä |
|---|---|
| Yksilöinti- ja yhteystiedot | Etu- ja sukunimi, osoite, puhelinnumero, sähköpostiosoite |
| Sähköiset tunnistetiedot | IP-osoite, sähköisen viestinnän tunnistamistiedot, verkkosivujemme haku- ja selailutiedot, selain- ja käyttöjärjestelmätiedot, verkkokäyttäytymistiedot, lokitiedot (esim. kellonaika ja päivämäärä) ja näistä tuotetut tilastot sekä muut käyttäjäanalyysit Ks. jäljempänä kohta Evästeet |
| Rekisteröidyn antamat suostumukset ja kiellot | Rekisteröidyn henkilötietojen käsittelyyn antamaa suostumusta koskevat tiedot sekä suostumusten perumista ja rekisteröidyn antamia kieltoja koskevat tiedot. |
| Muut rekisteröidyn antamat vapaaehtoiset tiedot | Tietoja, mitä rekisteröity toimittaa esimerkiksi yhteydenottopyynnöissä, palautteissa tai muun viestinnän yhteydessä |
Pääasiallisesti henkilötiedot kerätään rekisteröidyiltä itseltään verkkosivujen kautta tai yhteydenottopyyntöjen yhteydessä.
5. henkilötietojen säilyttäminen
LVI-Point Oy säilyttää henkilötietoja niin pitkään, kuin on tarpeellista tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei lainsäädäntö velvoita säilyttämään henkilötietoja pidempään (esimerkiksi erityislainsäädäntöön, kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet), tai ellei LVI-Point Oy tarvitse tietoja oikeusvaateen laatimiseksi, esittämiseksi tai oikeusvaateelta puolustautumiseksi tai vastaavan erimielisyystilanteen selvittämiseksi.
Tietojen säilyttämisaika ja säilyttämiskriteerit vaihtelevat henkilötietoryhmittäin ja sen mukaan, mikä on tietyn henkilötietoryhmän käyttötarkoitus.
Säilytämme henkilötietoja sähköpostiarkistossamme 7 vuoden ajan ja kirjanpitoaineistossa vähintään 7 vuoden ajan.
Kun henkilötietoa ei enää tarvita edellä määritellyllä tavalla, tiedot poistetaan kohtuullisessa ajassa, ellei LVI-Point Oy:ta velvoittavassa lainsäädännössä velvoiteta säilyttämään tietoja pidempää aikaa.
6. henkilötietojen vastaanottajat
Asiakasrekisterin tiedot ovat ainoastaan organisaation käytössä, paitsi käytettäessä ulkoista palveluntarjoajaa. LVI-Point Oy voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille, kuten IT-toimittajat ja kirjanpitotoimisto.
Tietoja ei säännönmukaisesti luovuteta rekisterinpitäjän ulkopuolelle tai sen yhteistyökumppaneiden käyttöön, paitsi perintään tai laskutukseen liittyvissä asioissa. Henkilötietoja voidaan erityistapauksissa luovuttaa viranomaisille lainsäädännön velvoittamissa ja oikeuttamissa tilanteissa.
7. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Ei säännönmukaisia tietojen luovutuksia kolmansille osapuolille. Ei tietojen luovutuksia EU:n tai ETA:n ulkopuolelle.
8. Henkilötietojen suojauksen periaatteet ja käsittelyn turvallisuus
LVI-Point Oy käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Ainoastaan määrätyillä organisaation ja sen lukuun toimivien yritysten työntekijöillä on oikeus käyttää asiakasrekisteriä ja ylläpitää sen tietoja.
LVI-Point Oy käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän turvaamiseksi, mukaan lukien palomuurien, salaustekniikoiden, turvallisten laitetilojen käyttö, asianmukainen pääsynhallinta, henkilötietojen käsittelyyn osallistuvan henkilöstön sekä alihankkijoiden ohjeistaminen.
Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
Verkkosivustomme käyttää TLS-salattua yhteyttä, jolloin kaikki henkilötiedot ovat sähköisessä muodossa suojattu. Selaimessa huomaat tämän vihreästä lukosta osoitepalkin vasemmalla puolella. Jos tietoja on manuaalisessa muodossa, niitä säilytetään ulkopuolisilta lukituissa tiloissa ja tuhotaan tietoturvallisesti.
9. Rekisteröityjen oikeudet
Rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet.
Oikeus päästä tietoihin ja tietojen tarkastusoikeus
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja. Rekisteröidyllä on oikeus tarkistaa ja nähdä itseään koskevat tiedot ja pyynnöstä oikeus saada tiedot kirjallisessa muodossa.
Oikeus tietojen oikaisuun ja tietojen poistamiseen
Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan tiedon korjaamista. Lisäksi rekisteröidyllä on oikeus pyytää tietojensa poistamista.
Rekisterinpitäjä poistaa, korjaa ja täydentää myös oma-aloitteisesti havaitsemansa käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.
Oikeus tietojen siirtämiseen sekä käsittelyn rajoittamiseen ja käsittelyn vastustamiseen
Rekisteröidyllä on oikeus pyytää tietojensa siirtämistä toiselle rekisterinpitäjälle.
Lisäksi rekisteröidyllä on tietosuojalainsäädännön määrittämien edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista. Lisäksi tilanteessa, jossa virheelliseksi epäiltyä henkilötietoa ei voida korjata tai poistaa, tai poistopyynnöstä on epäselvyyttä, yhtiö rajoittaa tietoihin pääsyä. Rekisteröidyllä on oikeus vastustaa tietojen käyttöä tietynlaiseen käsittelyyn.
Oikeus peruuttaa suostumus
Jos henkilötietojen käsittely perustuu käyttäjän erikseen antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien tietojen käsittelyyn. Peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.
Oikeuksien toteuttaminen
Rekisteröityjen oikeuksia koskevat pyynnöt tehdään kirjallisesti yllä mainituilla yhteystiedoilla. Pyyntöön tulee liittää riittävät yksilöintitiedot. Pyyntöön vastataan kohtuullisessa ajassa ja mahdollisuuksien mukaan viimeistään kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Yhtiö voi pyytää tarpeen mukaan lisätietoja voidakseen täyttää edellä mainitut pyynnöt. Jos rekisteröidyn pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan rekisteröidylle kirjallisesti.
10. Evästeet ja muu tekninen seuranta
Seuraamme meijanpointti.fi ja lvipoint.fi -verkkosivustojen liikennettä evästeiden (”cookies”) avulla. Tässä käytämme apuna Google Analytics -ohjelmaa (Google Inc.). Selaimesi lähettää tiettyjä tietoja automaattisesti Googlelle, kuten avatun verkkosivun osoite tai hakusana, jonka kautta käyttäjä on ohjattu Googlen hakukoneesta sivustolle. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja optimoida vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
LVI-Point Oy ei saa Google Analyticsin kautta tietoa käyttäjän IP-osoitteesta, vaan anonyymissä muodossa olevaa dataa, eikä LVI-Point Oy näin ollen pysty suoraan tunnistamaan käyttäjää. Google Analytics tuottaa evästeiden kautta saatavista tiedoista anonyymiraportteja, joista nähdään esimerkiksi kävijämäärät, verkkosivusto, jolta kävijä saapuu LVI-Point Oy:n verkkosivustolle, verkkosivustovierailun kesto, onko käyttäjä vieraillut verkkosivustolla aiemmin ja millä verkkosivuston sivuilla käyttäjä vierailee.
Voit estää Google Analyticsiä keräämästä tietoja sinusta ja voit tutustua tarkemmin tähän Googlen verkkosivustolla.
Sinulla on aina mahdollisuus estää, hallinnoida sekä poistaa evästeitä selaimesi tai mobiililaitteesi asetuksien kautta.
12. Muutokset tietosuojaselosteeseen
LVI-Point Oy kehittää jatkuvasti palveluitaan ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tätä tietosuojaselostetta. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
Tietosuojaseloste on julkaistu 8.12.2020, versio 1.0