Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Tämä tietosuojakäytäntö koskee Iworylumengallery-verkkosivustoa, yhteydenottolomaketta, sähköpostiyhteydenottoja sekä muita verkkosivuston kautta syntyviä asiakaspalvelutilanteita.

2. Sovellettava lainsäädäntö ja tietosuojaperiaatteet

Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), Suomen tietosuojalakia sekä muuta kulloinkin sovellettavaa tietosuoja- ja viestintälainsäädäntöä.

Käsittely perustuu käyttötarkoitussidonnaisuuteen, tietojen minimointiin, täsmällisyyteen, säilytyksen rajoittamiseen, eheyteen, luottamuksellisuuteen ja osoitusvelvollisuuteen. Keräämme vain sellaisia tietoja, jotka ovat tarpeellisia tässä käytännössä kuvattuihin tarkoituksiin.

3. Mitä henkilötietoja käsittelemme

Voimme käsitellä seuraavia tietoryhmiä:

• nimi ja muut henkilön ilmoittamat yksilöintitiedot;
• sähköpostiosoite ja puhelinnumero;
• yhteydenoton aihe, viestin sisältö ja siihen liittyvä kirjeenvaihto;
• yrityksen tai organisaation nimi, tehtävänimike ja muut ammatilliset yhteystiedot, jos henkilö ottaa yhteyttä organisaation edustajana;
• suostumukset, kiellot ja tietosuojaoikeuksien käyttämiseen liittyvät tiedot;
• tekniset lokitiedot, kuten IP-osoite, selaintyyppi, käyttöjärjestelmä, ajankohta, pyydetty sivu ja mahdolliset virheilmoitukset, jos verkkopalvelun tarjoaja tuottaa tällaisia lokitietoja;
• eväste- tai tallennusvalinta, jolla muistetaan käyttäjän tekemä päätös välttämättömistä ja valinnaisista teknologioista.

Emme pyydä yhteydenottolomakkeella erityisiin henkilötietoryhmiin kuuluvia tietoja, henkilötunnusta, maksukorttitietoja tai muuta tarpeetonta arkaluonteista tietoa. Älä sisällytä viestiin tällaisia tietoja.

4. Henkilötietojen lähteet

Saamme henkilötiedot ensisijaisesti suoraan rekisteröidyltä, kun hän käyttää yhteydenottolomaketta, lähettää sähköpostia, soittaa tai muuten asioi kanssamme. Teknisiä tietoja voi syntyä automaattisesti verkkopalvelimen tai selaimen toiminnan yhteydessä. Emme osta henkilötietorekistereitä emmekä yhdistä sivuston tietoja ulkopuolisiin markkinointiprofiileihin.

5. Käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• yhteydenottoihin vastaaminen ja asiakaspalvelu;
• design-astioita, keramiikkaa, kattausneuvontaa ja yritysratkaisuja koskevien pyyntöjen käsittely;
• mahdollisen sopimussuhteen valmistelu, toteuttaminen ja dokumentointi;
• palvelun turvallisuuden, toimintavarmuuden ja väärinkäytösten ehkäisemisen varmistaminen;
• lakisääteisten velvoitteiden täyttäminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen;
• suostumusten ja tietosuoja-asetusten hallinta;
• palvelun laadun kehittäminen sellaisilla tiedoilla, joista henkilöä ei pyritä tunnistamaan.

6. Käsittelyn oikeusperusteet

Käsittely voi perustua yhteen tai useampaan seuraavista perusteista:

• Sopimus tai sopimusta edeltävät toimet: kun käsittely on tarpeen käyttäjän pyytämän tarjouksen, neuvonnan tai muun palvelun toteuttamiseksi.
• Oikeutettu etu: asiakasviestinnän hoitaminen, palvelun suojaaminen, väärinkäytösten ehkäiseminen ja oikeusvaateiden hallinta. Arvioimme ennen käsittelyä, etteivät rekisteröidyn edut tai perusoikeudet syrjäytä tätä etua.
• Lakisääteinen velvoite: esimerkiksi kirjanpitoon, viranomaispyyntöihin tai lakisääteiseen dokumentointiin liittyvät velvoitteet.
• Suostumus: valinnaiset evästeet tai muu vapaaehtoinen käsittely, jos tällaisia toimintoja myöhemmin otetaan käyttöön. Suostumuksen voi peruuttaa milloin tahansa tulevaa käsittelyä varten.

7. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen ja sovellettavan lain kannalta. Yhteydenottoihin liittyvät tiedot poistetaan tai anonymisoidaan yleensä viimeistään 24 kuukauden kuluttua asian päättymisestä, ellei pidempi säilytys ole tarpeen sopimuksen, lakisääteisen velvoitteen tai oikeusvaateen vuoksi. Sopimus- ja kirjanpitoaineistoa säilytetään lain edellyttämän ajan.

Turvallisuuslokit säilytetään rajatun ajan, yleensä enintään 30 päivää, ellei tietoturvapoikkeaman selvittäminen edellytä pidempää säilytystä. Evästevalinta säilyy selaimen paikallisessa tallennuksessa, kunnes käyttäjä poistaa sen, muuttaa asetusta tai tallennus vanhenee teknisen toteutuksen perusteella.

8. Vastaanottajat ja käsittelijät

Henkilötietoja voivat käsitellä rekisterinpitäjän valtuutetut henkilöt sekä palveluntarjoajat, jotka tuottavat esimerkiksi verkkohotellin, sähköpostin, tietoturvan, varmuuskopioinnin tai teknisen ylläpidon palveluja. Käsittelijät saavat käsitellä tietoja vain dokumentoitujen ohjeidemme mukaisesti, luottamuksellisesti ja asianmukaisesti suojattuina.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki, sitova viranomaispäätös tai oikeusvaateen käsittely sitä edellyttää. Emme myy henkilötietoja.

9. Siirrot Euroopan talousalueen ulkopuolelle

Sivusto on suunniteltu toimimaan ilman ulkoisia analytiikka-, fontti-, kuva-, skripti- tai markkinointipalveluja. Lähtökohtaisesti henkilötietoja ei siirretä Euroopan talousalueen ulkopuolelle. Jos palveluntarjoaja myöhemmin käsittelee tietoja ETA-alueen ulkopuolella, siirto toteutetaan vain GDPR:n V luvun mukaisella perusteella, kuten Euroopan komission riittävyyspäätöksellä tai hyväksytyillä vakiolausekkeilla, ja tarvittaessa käytetään täydentäviä suojatoimia.

10. Evästeet ja paikallinen tallennus

Sivustolla ei ole käytössä kolmannen osapuolen analytiikka- tai markkinointievästeitä. Sivusto tallentaa selaimen paikalliseen tallennukseen käyttäjän evästevalinnan, jotta valintaa ei tarvitse kysyä jokaisella käynnillä. Lisätietoja on Evästekäytännössä.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on tilanteesta ja käsittelyperusteesta riippuen oikeus:

• saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, ja saada jäljennös tiedoista;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista, kun poistamisen edellytykset täyttyvät;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella;
• saada suostumukseen tai sopimukseen perustuvat itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun oikeuden edellytykset täyttyvät;
• peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen;
• olla joutumatta sellaisen yksinomaan automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, jolla on merkittäviä vaikutuksia. Tällä sivustolla ei tehdä tällaista päätöksentekoa eikä profilointia.

Oikeuksia koskeva pyyntö lähetetään osoitteeseen privacy@iworylumengallery.com. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Määräaikaa voidaan laissa säädetyin edellytyksin pidentää kahdella kuukaudella.

12. Valitusoikeus valvontaviranomaiselle

Jos rekisteröity katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa viranomainen on Tietosuojavaltuutetun toimisto, katuosoite Lintulahdenkuja 4, 00530 Helsinki ja postiosoite PL 800, 00531 Helsinki. Rekisteröityä kannustetaan ensin ottamaan yhteyttä rekisterinpitäjään, jotta asia voidaan selvittää.

13. Tietoturva

Suojaamme henkilötietoja teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien rajaamisella, järjestelmien päivittämisellä, salatuilla yhteyksillä, varmuuskopioinnilla, lokituksella ja henkilöstön ohjeistuksella. Suojaustoimet mitoitetaan käsittelyn riskeihin. Internetissä tapahtuva tiedonsiirto ei kuitenkaan ole täysin riskitöntä, joten älä lähetä lomakkeella erityisen arkaluonteisia tietoja.

Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle lain edellyttämässä ajassa. Korkean riskin tapauksissa ilmoitamme myös asianomaisille rekisteröidyille.

14. Lapset

Sivustoa ei ole tarkoitettu erityisesti lapsille, emmekä tietoisesti kerää lasten henkilötietoja. Jos huoltaja havaitsee lapsen lähettäneen tarpeettomia henkilötietoja, hän voi pyytää niiden poistamista tietosuojayhteyden kautta.

15. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä lainsäädännön, palvelun tai käsittelytapojen muuttuessa. Ajantasainen versio julkaistaan tällä sivulla, ja olennaisista muutoksista ilmoitetaan soveltuvalla tavalla. Viimeksi päivitetty 3.8.2026.