Tietosuojaseloste

Asiakaspalautteet Arvostan asiakkaiden palautetta ja käytän sitä taidepalveluiden kehittämiseen. Kerään asiakaspalautetta verkkosivujen kautta ja voin julkaista valikoituja palautteita verkkosivuillani.

Asiakaspalautteen käsittely: Arvostan asiakkaiden asiakaspalautteita ja käytän niitä taidepalveluiden parantamiseen. Kerään asiakaspalautetta verkkosivujeni kautta ja saatan julkaista valikoituja palautteita verkkosivuillani. Julkaistut palautteet ovat aina asiakkaan suostumuksella tehtyjä

Miten kerään ja käytän palautteita: Kun annat asiakaspalautetta taidepalveluista, pyydän sinulta suostumusta palautteen julkaisemiseen. Voit antaa palautetta nimettömänä tai nimelläsi. Jos annat palautetta nimelläsi, saatan ottaa sinuun yhteyttä saadakseni lisätietoja tai kiittääkseni sinua avustasi. En jaa henkilötietojasi kolmansille osapuolille ilman suostumustasi.

Oikeutesi: Sinulla on oikeus peruuttaa suostumuksesi palautteen julkaisemiseen milloin tahansa ottamalla yhteyttä-linkistä. Voit myös pyytää poistamaan tai muokkaamaan antamaasi palautetta. Lisätietoja henkilötietojesi käsittelystä löydät Tietosuojaseloste-linkistä.

Tietojen pääasiallinen lähde on Käyttäjä itse. Tällaisia tietoja ovat Rekisteröidyn itsensä Kuvataiteilija Eeva Mölkäsen verkkosivustolla (www.Eepu.fi) tai muissa yhteyksissä (sähköpostitse kerättävät kyselyt) antamat tiedot. Tämän lisäksi Rekisteriin saatetaan tallentaa tietoja, jotka saadaan Käyttäjältä sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa Käyttäjä luovuttaa tietojaan.

Lisäksi saatamme saada lisätietoja yhteistyökumppaneiltamme.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Säilytämme henkilötietoja sen ajan kuin se on tarpeen käyttötarkoitusta varten. Alla on määritelty tarkemmin säilytysaikojen määräytymisen kriteerit:

• yleisiä tietoja, joita kerätään palvelun käytöstä, säilytetään korkeintaan 12 kuukautta tietojen keräämisestä ja asiakkuuden päättymisestä.
• Uutiskirjeiden sekä postituslistojen osalta tiedot poistetaan välittömästi, kun Käyttäjä peruuttaa uutiskirjeen tilauksen tai pyytää poistamista postituslistalta.
• Maksullisiin palveluihin liittyviä tietoja esimerkiksi tilaus- ja laskutustietoja säilytetään lakiin perustuvien kirjanpitovaatimusten mukaisesti. Kirjanpitoa varten tositteita tilauksista säilytetään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy.
• Teoslupakaavakkeita säilytetään toistaiseksi tai sen ajan kuin se on tarpeellista teosten käytön ja käyttöoikeuden säilymisen kannalta. Mikäli käyttöoikeus teokseen päättyy, tiedot poistetaan korkeintaan 12 kuukauden kuluttua.

Yksilöityihin henkilötietoihin on pääsy vain Rekisterinpitäjän henkilöillä tai Rekisterinpitäjän osoittamalla henkilöllä. Rekisterinpitäjä varmistaa, että henkilöt, joilla on oikeus ja tarve käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta. Rekisterin käyttöoikeus on ainoastaan rekisterinpitäjän tai yhteistyökumppaneiden työntekijöillä, joilla on Rekisteriin pääsyyn vaadittavat käyttäjätunnukset ja salasanat.

Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.

www.Eepu.fi ja järjestelmien tekninen sekä prosessien tietoturva ovat korkealla tasolla. Palvelimet on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan yrityksen tietoturva-asennuksilla, kuten viruksen torjuntaohjelmin, palomuurein, salasanoin ja muin teknisin keinoin.

Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä mm. anonymisointi ja enkryptaus. Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen sovelletun EU:n tietosuoja-asetuksen vaatimukset.

Rekisterinpitäjä käsittelee henkilötietoja tietosuojaselosteen ja voimassa olevan lainsäädännön mukaisesti.

Henkilötietoja luovutetaan kolmansille aina vain siinä laajuudessaan kuin se on tarpeen. Rekisterinpitäjä takaa henkilötietojen käsittelyn voimassa olevan lainsäädännön mukaisesti.

Henkilötietoja voidaan luovuttaa yhteistyökumppaneille, alihankkijoille sekä muille palveluntarjoajille käyttöön liittyvien toimenpiteiden ja palveluiden toteuttamiseksi.

Maksupalveluntarjoajat: Tässä osiossa kerromme, miten käsittelemme henkilötietojasi, kun käytät verkkosivuillamme tarjottavia maksupalveluita. Käytämme Klarna-maksupalvelua tarjotaksemme sinulle turvallisen ja sujuvan maksukokemuksen. Ohessa alla lyhyt katsaus Klarnan tietosuojakäytäntöihin:

• Tietoja kerätään, jotka ovat tarpeellisia Klarnan palveluidemme tarjoamiseksi. Tämä voi sisältää esimerkiksi nimesi, osoitteesi, sähköpostiosoitteesi ja maksutietosi.
• Klarna käyttää tietojasi tarjotakseen sinulle parempaa palvelua. Esimerkiksi voimme nopeuttaa maksuprosessia verkkokaupassa.
• Sinulla on oikeus saada tietoa siitä, kuinka keräämme, käytämme ja tallennamme tietojasi. Voit myös pyytää kopion tietojesi käsittelystä tai pyytää tietojesi poistamista. Lisätietoja saat Klarnan tietosuojaselosteesta: (https://www.klarna.com/fi/tietosuoja/).
• Tietosuojatuki: Jos sinulla on yksityisyyttä koskevia kysymyksiä tai haluat saada lisätietoja asiakastiedoistasi, voit ottaa meihin yhteyttä tietosuojapyyntölomakkeen: (https://www.klarna.com/fi/tietosuojapyyntoni-lomake/) kautta. Tarjoamme myös tukea vuorokauden ympäri chatissamme Klarna-sovelluksessa ja verkkosivustollamme.

Zettle

Käteisostoissa käytetään Zettle:ä maksutapahtumien käsittelyyn. Zettle käyttää henkilötietoja (nimi, osoite ja maksutiedot). Zettle huolehtii arkaluontoisista kuluttajatietojen suojauksesta ja varmistaa, ettei Zettlen kortinlukijoihin tai kassasovelluksiin jää mitään tietoja asiakkaiden korteista. Kaikki dataliikenne on salattua. Zettlen tietosuojaselostelinkki: https://www.zettle.com/fi/help/articles/2938013-gdpr

Tietoja voidaan luovuttaa seuraavasti:

• Kuljetusliikkeelle, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti.
• Maksunvälittäjälle maksukortilla maksaessa.
• Laskuoperaattorille, kun maksutavaksi valitaan lasku.
• Perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään.
• Esimerkiksi voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi.

Tarvittaessa luovutamme tietoja myös viranomaisille, mikäli se on tarpeen soveltuvan lain tai määräyksen noudattamiseksi. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa sallittua.

Rekisterinpitäjä ei pääsääntöisesti luovuta tai siirrä henkilötietoja EU- tai ETA-maiden ulkopuolelle. Mikäli tietoja siirretään EU- tai ETA-alueen ulkopuolelle, henkilötietojen suojasta huolehditaan riittävällä tasolla sopimalla lainsäädännön edellyttämällä tavalla, esimerkiksi käyttäen Euroopan komission hyväksymiä artiklan 46 mukaisia mallisopimuslausekkeita. 

www.Eepu.fi käyttää evästeitä (”cookies”) ja muita vastaavia tekniikoita, mikäli käyttäjä on antanut niihin luvan, kuten selaimen paikallista varastoa. Evästeet ovat selaimen ja palvelimen välisiä pieniä tekstitiedostoja.

Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Evästeet voivat olla istuntokohtaisia tai pysyviä. Istuntokohtainen eväste tallennettaan Käyttäjän verkkoselaimeen väliaikaisesti ja se poistetaan selaimen sulkeuduttua tai tietyn ajanjakson umpeutuessa kuten istunnon päättyessä. Pysyvä eväste jää Käyttäjän sivustolle tiettyyn päivämäärään saakka tai, kunnes se poistetaan Käyttäjän toimesta.

Evästeitä on pakollisia ja ei-pakollisia. Ei-pakollisille evästeille tarvitaan verkkosivuilla Käyttäjän suostumus. Näiden vapaaehtoisten evästeiden asettamisen yhteydessä Käyttäjille annetaan mahdollisuus kieltäytyä evästeiden asettamisesta selaimen asetusten avulla taikka käyttää tietosuojaselosteen kappaleessa 13 Rekisteröidyn oikeudet kuvattuja vaikutusmahdollisuuksia.

Käytämme näitä tekniikoita toimintojen toteuttamiseen, personointiin, kävijäseurantaan, analytiikkaan ja markkinoinnin kohdentamiseen. Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista. Palvelimen asettamat toiminnalliset evästeet ja paikallisen varaston muuttujat säilyvät selaimessa 15min-24kk, ellei niitä erikseen poisteta selaimen asetuksista. Sivustolla käynti asettaa evästeet ja paikallisen varaston muuttujat uudelleen Käyttäjän sen salliessa.

Käytämme myös kolmannen osapuolen evästeitä. Analytiikkaan ja markkinoinnin kohdentamiseen käyttämämme yhteistyökumppanit ja tekniikat, kuten kuvapistetunnisteet ja evästeet, auttavat meitä ymmärtämään paremmin asiakkaidemme käyttäytymistä ja kertovat meille mitkä tuotteet, toiminnot ja palvelut asiakkaitamme kiinnostavat. Käytetty tieto on anonymisoitua aina kun se on mahdollista. Muutoin käsittelemme tietoja henkilökohtaisina niiltä osin kuin tunniste sisältää asiakkaan kohdentavia tietoja, kuten IP-osoitteen. Myös tunnisteet, jotka voidaan yhdistää asiakkaaseen jollakin tapaa, käsitellään henkilökohtaisena tietona. Tunnisteiden voimassaoloaika on 30 s-24 kk.

Rekisterinpitäjän palvelut voivat sisältää linkkejä ulkopuolisille sivustoille, jotka voivat sisältää kolmannen osapuolen evästeitä, joiden käytöstä saa lisätietoa kyseisen verkkosivuston evästekäytännöistä.

Rekisterinpitäjä voi osana henkilötietojen käsittelytoimia toteuttaa henkilöiden automaattista profilointia. Pääsääntöisesti käsittelytoimet tekee tällä hetkellä ihminen. Profiloinnin edellytyksenä on Rekisteröidyn nimenomainen suostumus profilointiin.

Profilointi perustuu Käyttäjältä saatuun tietoon, aikaisempaan asiakkuuteen ja tehtyihin tilauksiin. Profiloinnissa vaikuttavat erityisesti kohderyhmät. Profiloinnin seurauksena henkilö saa hänelle paremmin kohdennettuja markkinointiviestejä.

Rekisteröidyllä on oikeus pyytää rekisterinpitäjää poistamaan rekisteröityä koskevat henkilötiedot. Rekisterinpitäjällä on velvollisuus poistaa rekisteröityä koskevat henkilötiedot, mikäli rekisteröity haluaa peruuttaa antamansa suostumuksen tai mikäli kyseisiä henkilötietoja ei enää tarvita palvelun tai asiakassuhteen hoitamiseksi. Rekisterinpitäjän ei tarvitse poistaa henkilötietoja rekisteristä, mikäli laki edellyttää henkilötietojen säilyttämistä.

Käyttäjällä on oikeus koska tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Käyttäjä voi antaa yritykselle kanavakohtaisia suoramarkkinointia koskevia suostumuksia ja kieltoja (esimerkiksi kieltää sähköpostitse lähetettävät markkinointiviestit). 

Lisäksi käyttäjällä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:

• saada tieto henkilötietojensa käsittelystä;
• saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat yrityksen käsittelemät henkilötiedot;
• vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä;
• vaatia henkilötietojensa poistamista;
• vaatia henkilötietojen käsittelyn rajoittamista;
• peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä olemalla rekisterinpitäjään yhteydessä sähköpostilla: taidepalvelut@eepu.fi ja pyytää henkilötietojen käsittelyn lopettamista, siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen;
• saada henkilötietonsa koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle edellyttäen, että rekisteröity on itse toimittanut kyseiset henkilötiedot yritykselle, rekisterinpitäjä käsittelee kyseisiä henkilötietoja rekisteröidyn suostumuksen perusteella ja käsittely suoritetaan automaattisesti; ja
• vaatia henkilötietojensa käsittelyn rajoittamista.

Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen Yhteydenotot-kohdan mukaisesti. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Rekisterinpitäjä voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn henkilön vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto.

Jokaisella Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee tai jossa väitetty tietosuojarikkominen on tapahtunut, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti. 

Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutettu.

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee tehdä sähköpostitse osoitteeseen: taidepalvelut@eepu.fi

Rekisterinpitäjän tulee vastata Käyttäjien yhteydenottoihin ilman aiheetonta viivästystä.

Rekisterinpitäjä voi tehdä päivityksiä tähän tietosuojaselosteeseen toiminnan, tietosuojaperiaatteiden tai tietosuojaa koskevan lainsäädännön muuttuessa. Muutoksista ilmoitetaan asiaankuuluvalla tavalla esimerkiksi sähköpostitse tai Rekisterinpitäjän verkkosivuilla. Muutokset tulevat voimaan, kun uusi tietosuojaseloste on julkaistu.