Viimeksi päivitetty: [Päivämäärä]
1. Rekisterinpitäjä
Kultavippi
[Osoite]
[Postinumero ja -toimipaikka]
Y-tunnus: [Y-tunnus]
Sähköposti: [sähköpostiosoite]
Puhelin: [puhelinnumero]
2. Rekisteristä vastaava yhteyshenkilö
[Nimi]
Sähköposti: [sähköpostiosoite]
Puhelin: [puhelinnumero]
3. Rekisterin nimi
Kultavippi asiakasrekisteri ja verkkosivuston käyttäjärekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
4.1 Tiedottaminen ja markkinointi
- Tarkoitus: Lainapalveluista tiedottaminen ja markkinointiviestinnän lähettäminen
- Oikeusperuste: Rekisteröidyn suostumus tai oikeutettu etu (nykyisten ja potentiaalisten asiakkaiden informointi)
- Säilytysaika: Kunnes suostumus peruutetaan tai 3 vuotta viimeisestä yhteydenotosta
4.2 Asiakassuhde ja palvelun tarjoaminen
- Tarkoitus: Asiakassuhteen hoitaminen, palveluiden tarjoaminen ja kehittäminen
- Oikeusperuste: Sopimuksen täytäntöönpano, lakisääteinen velvoite tai oikeutettu etu
- Säilytysaika: Asiakassuhteen ajan ja sen päättymisen jälkeen lakisääteisten säilytysvelvoitteiden mukaisesti
4.3 Verkkosivuston käyttö ja analytiikka
- Tarkoitus: Verkkosivuston toiminnan seuranta, kehittäminen ja käyttökokemuksen parantaminen
- Oikeusperuste: Oikeutettu etu (palvelun kehittäminen ja ylläpito)
- Säilytysaika: Analytiikkatiedot enintään 26 kuukautta
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavia tietoja:
Perustiedot
- Nimi
- Syntymäaika
- Yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
- IP-osoite
Asiakassuhteeseen liittyvät tiedot
- Asiakassuhteen tiedot
- Yhteydenotot ja viestintä
- Lainaan liittyvät kyselyt
- Palvelun käyttöön liittyvät tiedot
Tekniset tiedot
- Evästeiden kautta kerättävät tiedot
- Selain- ja laitetiedot
- Sivuston käyttötiedot
- Käyntien ajankohdat
6. Säännönmukaiset tietolähteet
Henkilötiedot kerätään pääasiassa:
- Rekisteröidyltä itseltään verkkolomakkeiden kautta
- Sähköpostitse, puhelimitse tai muulla tavoin tapahtuvan yhteydenoton yhteydessä
- Evästeiden ja muiden seurantateknologioiden kautta
- Julkisista lähteistä (esim. yritys- ja yhteisötietojärjestelmä)
7. Tietojen säännönmukaiset luovutukset
Henkilötietoja voidaan luovuttaa seuraavissa tapauksissa:
Palveluntarjoajat
Käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme:
- Verkkosivuston ylläpito ja hosting-palvelut
- Sähköpostimarkkinointipalvelut
- Analytiikkapalvelut (esim. Google Analytics)
- Asiakaspalvelujärjestelmät
Lakisääteiset velvoitteet
Voimme luovuttaa tietoja viranomaisten pyynnöstä lakisääteisen velvoitteen täyttämiseksi.
Tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos:
- Kohdemaa on EU-komission päätöksellä todettu riittävän suojan tarjoavaksi, tai
- Käytössä ovat asianmukaiset suojatoimet (esim. EU:n mallisopimuslausekkeet)
8. Evästeet ja seurantateknologiat
Mitä ovat evästeet?
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi verkkosivuston käytön yhteydessä.
Käyttämämme evästeet
Välttämättömät evästeet:
- Mahdollistavat sivuston perustoiminnot
- Esim. istunnon ylläpito, tietoturva
- Näitä ei voi estää
Tilastolliset evästeet:
- Keräävät tietoa sivuston käytöstä
- Auttavat parantamaan palvelua
- Esim. Google Analytics
Markkinointievästeet:
- Mahdollistavat kohdenteetun mainonnan
- Seuraavat käyttäytymistä sivustolla
- Vaativat suostumuksen
Evästeiden hallinta
Voit hallita evästeasetuksia:
- Sivustomme evästebannerin kautta
- Selaimesi asetusten kautta
- Evästeiden esto voi rajoittaa sivuston toiminnallisuutta
9. Rekisterin suojauksen periaatteet
Tekniset suojatoimet
- SSL/TLS-salaus tiedonsiirrossa
- Palomuurit ja tunkeutumisen havaitsemisjärjestelmät
- Säännölliset varmuuskopioinnit
- Järjestelmien ja ohjelmistojen päivitykset
- Tietokantojen salaus
Organisatoriset suojatoimet
- Pääsy tietoihin vain niitä työtehtävissään tarvitsevilla
- Käyttöoikeuksien hallinta ja seuranta
- Henkilöstön koulutus tietosuoja-asioissa
- Salassapitosopimukset
- Tietoturvapoikkeamien hallintaprosessi
Tietojen säilytys
Henkilötietoja säilytetään:
- Turvallisesti suojatuissa järjestelmissä
- Vain niin kauan kuin on tarpeellista
- Suomessa sijaitsevilla palvelimilla tai EU/ETA-alueella
10. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
10.1 Oikeus saada pääsy tietoihin
- Oikeus saada tietää, mitä henkilötietoja sinusta käsitellään
- Oikeus saada jäljennös tiedoista
10.2 Oikeus tietojen oikaisemiseen
- Oikeus vaatia virheellisten tietojen korjaamista
- Oikeus täydentää puutteellisia tietoja
10.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
- Oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa
- Rajoitukset: Lakisääteisten velvoitteiden täyttäminen, oikeusvaateen toteuttaminen
10.4 Oikeus käsittelyn rajoittamiseen
- Oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Esim. kun kiistät tietojen oikeellisuuden
10.5 Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus saada antamasi tiedot koneellisesti luettavassa muodossa
- Oikeus siirtää tiedot toiselle rekisterinpitäjälle
10.6 Oikeus vastustaa käsittelyä
- Oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa
- Erityisesti suoramarkkinointia varten
10.7 Oikeus peruuttaa suostumus
- Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa
- Peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen
10.8 Oikeus tehdä valitus valvontaviranomaiselle
- Voit tehdä valituksen tietosuojavaltuutetulle
- Yhteystiedot: www.tietosuoja.fi
11. Oikeuksien käyttäminen
Voit käyttää oikeuksiasi ottamalla yhteyttä:
Sähköpostitse: [sähköpostiosoite]
Postitse: [Postiosoite]
Puhelimitse: [Puhelinnumero]
Käsittelemme pyyntösi viivytyksettä ja vastaamme pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
12. Tietosuojaselosteen muutokset
Voimme päivittää tätä tietosuojaselostetta aika ajoin vastaamaan muutoksia käytännöissämme tai lainsäädännössä. Merkittävistä muutoksista ilmoitamme verkkosivustollamme.
Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme henkilötietojasi.
13. Yhteystiedot tietosuoja-asioissa
Jos sinulla on kysymyksiä henkilötietojesi käsittelystä tai tästä tietosuojaselosteesta, voit ottaa yhteyttä:
Kultavippi
Tietosuoja-asiat
Sähköposti: [sähköpostiosoite]
Puhelin: [puhelinnumero]
Osoite: [Postiosoite]
14. Erityistietoa
Alaikäiset
Palvelumme ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä.
Automaattinen päätöksenteko
Emme tee merkittäviä päätöksiä täysin automaattisella käsittelyllä, mukaan lukien profilointi, ilman ihmisen arviointia.
Markkinointiviestintä
Voit milloin tahansa:
- Peruuttaa markkinointisuostumuksesi
- Käyttää jokaisessa markkinointiviestissä olevaa "peruuta tilaus" -linkkiä
- Ottaa yhteyttä asiakaspalveluumme