Tietosuojakäytäntö

1. Rekisterinpitäjä ja sovellettava laki

Rekisterinpitäjä:

Bloomuecleariu
Abrahaminkatu 6, 00180 Helsinki, Suomi
Sähköposti: partnership@bloomuecleariu.world
Puhelin: +61 448 299 786

Tätä tietosuojakäytäntöä sovelletaan EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679), Suomen tietosuojalain (1050/2018) ja muun sovellettavan tietosuojalainsäädännön mukaisesti.

Emme ole nimenneet tietosuojavastaavaa, koska henkilötietojen käsittely ei täytä GDPR:n artiklan 37 mukaisia velvoitteita.

2. Rekisterin nimi ja kuvaus

Rekisterin nimi: Bloomuecleariu verkkosivuston käyttäjärekisteri.

Rekisteri sisältää verkkosivuston käyttäjiin ja yhteydenottoihin liittyviä tietoja. Sivusto tarjoaa opetus- ja tiedotusluonteisia kotitreeniohjeita eikä myy tuotteita tai palveluita.

3. Kerättävät henkilötiedot ja tietolähteet

Voimme kerätä seuraavia henkilötietoja:

• Nimi ja sähköpostiosoite yhteydenottolomakkeella
• Viestin sisältö yhteydenottolomakkeessa
• Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, viittaussivu, sivuston käyttöajat
• Eväste- ja suostumustiedot (localStorage)

Tiedot saadaan suoraan rekisteröidyltä (lomake), automaattisesti sivuston käytön yhteydessä (lokitiedot, evästeet) tai evästesuostumuksen yhteydessä.

Henkilötietojen antaminen yhteydenottolomakkeella on vapaaehtoista. Ilman tietoja emme voi vastata viestiisi.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraavasti GDPR:n artiklan 6 mukaisesti:

• Yhteydenottojen käsittely ja vastaaminen — oikeusperuste: oikeutettu etu (viestintä ja asiakaspalvelu) tai suostumus
• Sivuston tekninen toiminta ja tietoturva — oikeusperuste: oikeutettu etu
• Evästesuostumuksen tallentaminen — oikeusperuste: oikeutettu etu ja/tai suostumus
• Sivuston käytön analysointi — oikeusperuste: suostumus
• Mainonnan kohdentaminen ja mittaaminen — oikeusperuste: suostumus
• Lakisääteisten velvoitteiden noudattaminen — oikeusperuste: lakisääteinen velvoite

Voit peruuttaa suostumuksesi milloin tahansa ilman, että suostumuksen peruuttaminen vaikuttaa ennen peruuttamista tapahtuneen käsittelyn laillisuuteen.

5. Tietojen säilytysajat

• Yhteydenottolomakkeen tiedot: enintään 24 kuukautta viestin vastaanottamisesta
• Evästesuostumustiedot (localStorage): 12 kuukautta
• Analytiikka- ja markkinointitiedot: enintään 26 kuukautta tai suostumuksen peruutukseen asti
• Tekniset lokitiedot: enintään 12 kuukautta

Tietoja säilytetään vain niin kauan kuin käsittelyn tarkoitus sitä edellyttää tai lainsäädäntö niin vaatii.

6. Tietojen luovutus ja käsittelijät

Emme myy henkilötietojasi. Tietoja voidaan luovuttaa seuraaville luotettaville käsittelijöille:

• Verkkohotellin ja palvelininfrastruktuurin tarjoajat
• Sähköposti- ja viestintäpalveluiden tarjoajat
• Analytiikka- ja mainontapalveluiden tarjoajat (vain suostumuksella)
• Sisällön toimitusverkko (CDN), kuten fontti- ja kirjastopalvelut

Käsittelijät toimivat rekisterinpitäjän puolesta ja vain kirjallisten sopimusten (käsittelysopimusten) mukaisesti GDPR:n artiklan 28 mukaisesti.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Pyrimme käsittelemään henkilötietoja EU/ETA-alueella. Jos tietoja siirretään alueen ulkopuolelle, varmistamme asianmukaisen suojan, kuten:

• EU-komission riittävyyspäätökset
• EU:n vakiolausekkeet (SCC)
• Muut GDPR:n hyväksymät siirtomekanismit

8. Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietoja automaattiseen päätöksentekoon eikä profilointiin, jolla olisi oikeudellisia vaikutuksia tai vastaava merkittävä vaikutus rekisteröityyn.

9. Alaikäisten tietojen käsittely

Sivusto ei ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää alle 13-vuotiaiden henkilötietoja. Jos huomaat, että olemme keränneet tällaisia tietoja, ota yhteyttä, niin poistamme tiedot viipymättä.

10. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet sovellettavan lainsäädännön mukaisesti:

• Oikeus saada pääsy omiin tietoihisi (GDPR art. 15)
• Oikeus tietojen oikaisemiseen (GDPR art. 16)
• Oikeus tietojen poistamiseen (GDPR art. 17)
• Oikeus käsittelyn rajoittamiseen (GDPR art. 18)
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR art. 20)
• Oikeus vastustaa käsittelyä (GDPR art. 21)
• Oikeus peruuttaa suostumus (GDPR art. 7)
• Oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi (GDPR art. 22)

Voit käyttää oikeuksiasi ottamalla yhteyttä: partnership@bloomuecleariu.world. Vastaamme pyyntöön yleensä 30 päivän kuluessa.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki, Suomi
Verkkosivusto: tietosuoja.fi

11. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein, kuten HTTPS-salauksella, pääsynhallinnalla, tietojen minimoinnilla ja säännöllisillä arvioinneilla. Tietoturvaloukkauksista ilmoitetaan lainsäädännön edellyttämällä tavalla.

12. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä käytäntöä tarpeen mukaan. Merkittävistä muutoksista ilmoitetaan sivustolla ennen niiden voimaantuloa. Suosittelemme tarkistamaan tämän sivun säännöllisesti.