Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Päivitetty viimeksi 17.11.2022.

1. Rekisterinpitäjä:

   • Yrityksen nimi: Emma Kautto Photography (tmi Kautto Emma Oona Vilhelmiina)

   • Yrityksen postiosoite: Seppäläntie 4 A 5, 40320 Jyväskylä

   • Y-tunnus: 2996529-5

2. Rekisteriasioita hoitava henkilö:

   • Emma Kautto

   • Sähköposti: emma@emmakautto.com

   • Puhelinnumero: +358 40 704 3611

3. Rekisterin nimi:

   • Emma Kautto Photographyn asiakasrekisteri

4. Rekisterin käyttötarkoitus:

   • Rekisterissä ylläpidetään Emma Kautto Photographyn asiakkaiden yhteystietoja yhteydenpitoa, markkinointia ja laskutusta varten sekä yrityksen hallinnoinnin ja liiketoiminnan kannalta tarpeellisia tietoja.

5. Tietojen keräämisen ja käsittelyn peruste:

   • Rekisterin sisältämät tiedot koostuvat asiakkaan itsensä antamista tiedoista ja alaikäisen henkilön tapauksessa tämän huoltajan antamista tiedoista. Käsittelyn perusteena ovat asiakassuhteen hoitaminen ja palveluiden markkinointi sekä tuotteiden ja palvelujen myynti ja kehittäminen.

   • Rekisteriin pääsy on vain rekisterinpitäjällä.

6. Rekisterin tietosisältö:

   Yksityisasiakkaat:

   • Nimi

   • Sähköpostiosoite

   • Puhelinnumero

   • Osoite

   • Laskutustiedot

   Yritysasiakkaat:

   • Yrityksen edustajan nimi

   • Sähköpostiosoite

   • Puhelinnumero

   • Yrityksen osoite

   • Y-tunnus

   • Laskutustiedot

   Kaikilta asiakkailta kerätään tietoja myös heidän tekemistään tilauksista, ostetuista palveluista ja niihin liittyvistä maksutapahtumista. Asiakkaalta voidaan pyytää myös henkilötunnus hänen tunnistamisekseen, jos maksupalvelun tarjoajan järjestelmä sitä vaatii.

7. Tietojen säilytysaika:

   • Kerättyjä asiakastietoja säilytetään toistaiseksi niin kauan kuin asiakassuhde on voimassa, tai niin kauan kunnes rekisteröity pyytää tietojensa poistamista.

   • Kirjanpitoon liittyviä tietoja sekä aineistoa säilytetään lakisääteisesti vähintään 10 vuoden ajan.

8. Säännönmukaiset tietolähteet:

   • Asiakastietojen keräys perustuu henkilön itsensä antamiin tietoihin ja suostumukseen tietojen käytöstä. Asiakastietoja voidaan kerätä Emma Kautto Photographyn verkkosivuston yhteydenottolomakkeen kautta, sähköpostitse, puhelimitse, kasvotusten käydyssä asiakaspalaverissa tai esimerkiksi sosiaalisen median kanavissa asiakkaan kanssa käydyn keskustelun yhteydessä.

9. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle:

   • Tietoja ei luovuteta markkinointitarkoituksiin kolmansille osapuolille.

   • Tietoja voidaan siirtää asiakassuhteen ylläpidon ja esimerkiksi laskutuksen yhteydessä alla listatuille palvelutarjoajille.

   • Tietoja voidaan siirtää palvelutarjoajien puolesta EU:n tai Euroopan talousalueen ulkopuolelle.

   • Käytössä ovat säännönmukaisesti seuraavat palvelutarjoajat: Squarespace, Stripe-maksupalvelu, Google, OP-Kevytyrittäjä -laskutus- ja kirjanpitopalvelu sekä kuvat.fi -verkkopalvelu asiakkaiden kuvien toimitukseen (salasanasuojatut kuvagalleriat)

   • Olemme varmistaneet, että kaikki palveluntarjoajat noudattavat tietosuojalainsäädäntöä. 

   • Verkkosivusto emmakautto.com toimii Squarespace-verkkosivualustalla. Lue lisää Squarespacen tietosuojakäytänteistä: https://www.squarespace.com/privacy

10. Evästeiden (cookies) käyttö:

    • emmakautto.com -sivusto käyttää evästeistä. Evästeiden avulla kerään tietoja sivuston käytöstä.

    • Tietojen avulla voidaan seurata esimerkiksi sivuston kävijämääriä, miten sivustoa käytetään, kuinka pitkään käyttäjät sivustolla viihtyvät ja mitä tietoja he hakevat. Kerättäviin tietoihin sisältyvät esimerkiksi käytettävän selaimen ja käyttöjärjestelmän tiedot, vierailujen ajankohta ja määrä, sekä sivut, joilla vieraillaan.

    • Kävijä voi itse joko hyväksyä tai hylätä evästeiden käytön sivuston evästeilmoituksen kautta.

    • Sivustolla hyödynnetään Google Analyticsin verkkoanalytiikka-palveluita sekä Squarespacen keräämää kävijäanalytiikkaa. Kerättyä analytiikkaa hyödynnetään sivuston kehittämiseen ja seurantaan.

11. Rekisterin suojaus: Miten tietojen suojaus on hoidettu (tekniset ja muut keinot).

    • Sähköinen aineisto
      Rekisteri on asianmukaisesti suojattuna rekisterinpitäjän tiloissa tai asianmukaisesti suojatulla palvelimella ja palvelussa. Rekisteriä ja sen sisältämiä asiakastietoja käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu ja jotka tarvitsevat näitä tietoja työnsä suorittamiseksi. Sähköinen rekisteriaineisto on suojattu käyttäen asianmukaisia teknisiä suojauksia ulkoisia tietomurtoja vastaan.

    • Paperinen aineisto
      Mahdollinen paperinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun sille ei ole enää lainvoimaista tarvetta.

12. Automaattinen päätöksenteko:

    • Tietoja ei käytetä automaattiseen päätöksentekoon.

13. Rekisteröidyn oikeudet:

    • Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti osoitteeseen emma@emmakautto.com:

      • Tarkastusoikeus

      Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

      • Oikeus tietojen oikaisemiseen

      Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

      • Vastustamisoikeus

      Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

      • Suoramarkkinointikielto

      Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin. | ei käytetä

      • Poisto-oikeus

      Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

      On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

      • Suostumuksen peruuttaminen

      Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.

      • Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle

      Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

      • Valitusoikeus

      Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

      Tietosuojavaltuutetun yhteystiedot:  www.tietosuoja.fi/fi/index/yhteystiedot.html