Tietosuojaseloste
Henkilötietoja kerätään erilaisiin tarkoituksiin ja erityyppisiä tietosisältöjä käsitellään erilaisten käyttötarkoitusten mukaisesti. Tässä selosteessa kuvaamme tarkemmin Letsperience Oy:n asiakasrekisterin ja markkinointirekisterin tiedot sekä käyttötarkoitukset.
Rekisterin pitäjä
Letsperience Oy
Y-tunnus: 3483559-1
info@letsperience.com
Rekisteristä vastaava yhteyshenkilö
Lotta Rautiainen
lotta@letsperience.com
Letsperience Oy:n asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus:
Rekisteri sisältää Letsperience Oy:n asiakassuhteessa olevien yritysten sekä niiden yhteyshenkilöiden yhteystiedot, kuten nimen, sähköpostin ja puhelinnumeron. Rekisteriä käytetään asiakassuhteiden ylläpitämiseen ja laskutukseen. Kerättyjä henkilötietoja hyödynnetään asiakassuhteen hoitamiseen tarvittavissa toimenpiteissä, kuten tapahtumien asianmukaisessa ja turvallisessa järjestämisessä, tilattujen tuotteiden tai palveluiden toimittamisessa sekä asiakaspalvelun ja tuen tarjoamisessa.
Henkilötietojen käsittelyn tarkoituksena on yhteydenpito asiakkaisiin, tilausten hallinta, asiakassuhteen ylläpito sekä markkinointi. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin sisältö
Rekisteriin tallennettavat tiedot sisältävät:
henkilön nimen
yrityksen tai organisaation
yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
tilatut palvelut
laskutustiedot
Näitä tietoja säilytetään järjestelmässä niin kauan kuin asiakassuhde on voimassa. Laskutus- ja maksutiedot säilytetään kirjanpitoaineiston mukana.
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot kerätään asiakkaalta muun muassa tarjouspyynnön, tilauksen tai tapahtuman yhteydessä, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista sekä muista tilanteista, joissa asiakas luovuttaa tietojaan.
Henkilötietojen luovuttaminen ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja käsitellään Letsperience Oy:n ulkopuolella ainoastaan sopimussuhteessa olevien yhteistyökumppanien toimesta. Sopimuksissa on erikseen käsitelty tietosuojaa ja henkilötietojen käsittelyä.
Tietosuoja, tietoturva ja henkilötietojen käsittely otetaan huomioon alihankkijoiden, yhteistyötahojen ja sopimuskumppaneidemme kanssa, ja heitä velvoitetaan noudattamaan asetettuja laatuvaatimuksia.
Henkilötietoja ei luovuteta eteenpäin muulla tavoin kuin lain edellyttämällä tavalla.
Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle, ellei siirto ole välttämätöntä, esimerkiksi palvelun teknisen toteutuksen vuoksi. Tällöin rekisterinpitäjä varmistaa tietosuojan tason lainsäädännön edellyttämällä tavalla ja huolehtii korkean tietosuojan tason säilymisestä myös sopimuksin.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä varmistetaan huolellisuus, ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritiedot säilytetään internet-palvelimilla, huolehditaan niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta asianmukaisesti. Rekisterinpitäjä vastaa siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuudelle tärkeitä tietoja käsitellään luottamuksellisesti ja vain niiltä työntekijöiltä, joiden tehtäviin se kuuluu.
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa omat rekisteriin tallennetut tietonsa sekä pyytää virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä. Jos henkilö haluaa tarkistaa tietonsa tai pyytää oikaisua, hänen tulee lähettää pyyntö kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyyntöä tekevältä henkilöltä todistusta henkilöllisyydestään. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksen mukaisessa aikarajassa (yleensä kuukauden kuluessa).
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää omien henkilötietojensa poistamista rekisteristä (ns. "oikeus tulla unohdetuksi"). Lisäksi rekisteröidyillä on muita EU:n yleisen tietosuoja-asetuksen mukaisia oikeuksia, kuten oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa. Pyyntöjen tulee olla kirjallisia ja ne tulee toimittaa rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksen määrittämässä ajassa (yleensä kuukauden kuluessa).
Letsperience Oy:n markkinointirekisteri
Henkilötietojen käsittelyn tarkoitus:
Henkilön suostumus vastaanottaa markkinointiviestejä.
Henkilötietojen käsittelyn tarkoitus on markkinointi – yhteydenpito
markkinointirekisterissä oleville henkilöille.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Rekisterin sisältö
Rekisteriin tallennettavat tiedot voivat sisältää henkilön nimen, yrityksen tai organisaation, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista, laskutustiedot, verkkoyhteyden IP-osoitteen, tunnukset tai profiilit sosiaalisen median palveluissa sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Markkinointirekisterissä säilytetään tietoja niin kauan kuin henkilön antama suostumus on voimassa.
Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot kerätään asiakkaalta muun muassa tarjouspyynnön, tilauksen tai tapahtuman yhteydessä, www-lomakkeilla lähetettyjen viestien, sosiaalisen median palveluiden, sähköpostin, puhelimen, sopimusten, asiakastapaamisten sekä muiden tilanteiden kautta, joissa asiakas luovuttaa tietojaan.
Henkilötietojen luovuttaminen ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei luovuteta eteenpäin, ellei lainsäädäntö sitä edellytä.
Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei siirto ole välttämätön esimerkiksi palvelun teknisen toteuttamisen vuoksi. Tällöin rekisterinpitäjä huolehtii siitä, että tietosuojan taso täyttää lain vaatimukset ja varmistaa korkean tietosuojan tason myös sopimuksin.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä varmistetaan huolellisuus, ja tietojärjestelmillä käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritiedot tallennetaan internet-palvelimille, huolehditaan sekä laitteiston fyysisestä että digitaalisesta tietoturvasta asianmukaisesti. Rekisterinpitäjä vastaa siitä, että tallennettuja tietoja, palvelimien käyttöoikeuksia sekä muita henkilötietojen turvallisuuden kannalta tärkeitä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden tehtäviin se kuuluu.
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisterissä olevalla henkilöllä on oikeus tarkistaa omat rekisteriin tallennetut tietonsa sekä pyytää virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä. Jos henkilö haluaa tarkistaa tietonsa tai oikaista ne, hänen tulee lähettää pyyntö kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjältä henkilöllisyystodistusta. Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksen mukaisessa aikarajassa (yleensä kuukauden kuluessa).
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää omien henkilötietojensa poistamista rekisteristä ("oikeus tulla unohdetuksi"). Lisäksi rekisteröidyillä on muita EU:n yleisen tietosuoja-asetuksen mukaisia oikeuksia, kuten oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa. Pyyntöjen tulee olla kirjallisia ja ne tulee toimittaa rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjältä todistusta henkilöllisyydestään. Rekisterinpitäjä vastaa pyyntöön EU:n tietosuoja-asetuksen mukaisessa aikarajassa (yleensä kuukauden kuluessa).
Evästeiden käyttö
Parantaaksemme verkkopalveluidemme käyttökokemusta ja seurataksemme käyttöä käytämme evästeitä (cookies). Evästeet tallentavat lyhyitä tekstimuotoisia tietoja käyttäjän selaimeen, joita voidaan käyttää myöhemmin.
Pitkäaikaiset evästeet
Pitkäaikaisilla evästeillä tarkoitetaan evästeitä, jotka säilyvät selaimesi muistissa myös silloin, kun suljet selaimen. Näin voimme käyttää samaa evästettä seuraavalla vierailullasi ja tunnistaa sinut tietyissä tilanteissa samaksi käyttäjäksi kuin aiemmilla käynneillä. Verkkopalvelua käyttäessäsi voimme myös tallentaa seuraavat pitkäaikaiset evästeet selaimeesi:
Google Analytics -analytiikkapalvelun seurantaevästeen, jonka avulla seuraamme palveluidemme käyttöä ja käyttäjien toimintaa yleisellä tasolla verkkopalvelussa.
Laitteesi tyyppitunnisteen, joka mahdollistaa sen, että voimme tunnistaa käyttämäsi laitteen ja tarjota sisällön optimoituna juuri sinun päätelaitteellesi.
Kolmansien osapuolten keräämät tiedot
Kolmansien osapuolten palvelut kattavat muun muassa sosiaalisen median sekä analytiikka- ja kävijäseurantatyökalut.
Hyödynnämme seuraavia kolmansien osapuolten palveluita:
Google Analytics, joka mahdollistaa palveluidemme käytön ja käyttäjien toiminnan seuraamisen verkkosivuillamme yleisellä tasolla.
Facebook, jonka avulla voimme joissakin tapauksissa kohdentaa markkinointiamme sinulle sosiaalisen median kanavissa.