Rekisterinpitäjä ja yhteystiedot

Eläkäpään Konditoria -sivuston rekisterinpitäjänä toimii Ossi Korpikoski, jonka yhteystiedot ovat seuraavat: Kauppakatu 29, 80100 Joensuu. Sähköpostiosoite tiedusteluja varten on [email protected]. Rekisterinpitäjä vastaa henkilötietojen lainmukaisesta käsittelystä ja varmistaa, että tietosuojalainsäädäntöä sekä muita soveltuvia säädöksiä noudatetaan asianmukaisesti kaikissa käsittelyvaiheissa. Kaikki tietopyynnöt, rekisteriä koskevat kysymykset sekä mahdolliset tietoturvaloukkaukset pyydetään osoittamaan rekisterinpitäjän yhteystietoihin.

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Eläkäpään Konditoria käsittelee sivuston käyttäjien henkilötietoja ensisijaisesti verkkosivuston palveluiden tarjoamiseksi, kuten tiedon jakamista lääkkeistä, sairauksista ja ravintolisistä turvallisuuden ja tiedon laadun takaamiseksi. Tietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön velvoitteisiin sekä käyttäjän suostumukseen, joka pyydetään tarvittaessa sivuston toiminnoissa. Lisäksi käsittely voi perustua oikeutettuun etuun esimerkiksi palvelun kehittämisen, väärinkäytösten estämisen sekä lakiin perustuvien velvoitteiden täyttämiseksi.

Käsiteltävät henkilötiedot ja tietolähteet

Sivustolla käsitellään käyttäjien antamia tietoja, kuten nimeä, sähköpostiosoitetta ja mahdollisia viestinnän sisältöjä. Lisäksi voidaan automaattisesti kerätä teknisiä tietoja käyttäjästä, kuten IP-osoite, selaintiedot, laitetiedot ja evästeiden (cookies) tallentamat tiedot verkkosivun käytöstä. Henkilötietoja kerätään ensisijaisesti suoraan käyttäjältä esimerkiksi yhteydenottolomakkeen, uutiskirjeen tilauksen tai palautteen antamisen yhteydessä. Mahdolliset kolmannet osapuolet hankkivat tietoja vain lainmukaisin perustein ja rajatuissa tilanteissa.

Henkilötietojen säilytys ja suojaus

Kaikkia henkilötietoja säilytetään vain niin kauan kuin on tarpeen tietojen käsittelyn tarkoituksen toteuttamiseksi tai lainsäädännön edellyttämän ajan. Säilytysaikana huomioidaan oikeutetun edun vaatimukset, tiedon oikeellisuus ja päivittäminen sekä teknisten järjestelmien turvallisuusprosessit. Henkilötietoihin pääsy on rajoitettu vain niille henkilöille, joilla on työtehtäviensä vuoksi siihen oikeus, ja tiedot suojataan teknisesti asianmukaisilla järjestelmillä, mm. salausta, suojattuja yhteyksiä ja rekisterin käyttöoikeuksien hallintaa hyödyntäen. Säännöllisesti tarkistetaan tietoturvakäytännöt ja -ratkaisut tietovuotojen ehkäisemiseksi.

Henkilötietojen luovuttaminen ja siirtäminen

Henkilötietoja ei pääsääntöisesti luovuteta kolmansille osapuolille ilman asianmukaista oikeusperustetta. Mahdollisia luovutustilanteita ovat lain vaatimukset, kuten viranomaispyynnöt tai oikeudelliset velvoitteet, sekä teknisten palveluntarjoajien käyttö esimerkiksi tietojärjestelmien ylläpidossa. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistetaan riittävä tietosuojan taso Euroopan komission hyväksymien mallisopimuslausekkeiden, sitovien yrityssääntöjen tai muun lainmukaisen järjestelyn avulla. Kaikki siirrot ja luovutukset dokumentoidaan asianmukaisesti.

Käyttäjän oikeudet

Käyttäjällä on oikeus tarkastaa itseään koskevat tiedot sekä pyytää virheellisten, tarpeettomien tai vanhentuneiden tietojen oikaisua, poistamista tai käsittelyn rajoittamista. Lisäksi käyttäjällä on oikeus vastustaa henkilötietojen käsittelyä sekä tarvittaessa siirtää tiedot toiselle rekisterinpitäjälle teknisesti mahdollisessa muodossa. Jos henkilötietojen käsittely perustuu suostumukseen, käyttäjällä on oikeus peruuttaa antamansa suostumus milloin tahansa ilman, että se vaikuttaa käsittelyn laillisuuteen ennen suostumuksen peruuttamista. Kaikki oikeuksiin liittyvät pyynnöt osoitetaan rekisterinpitäjälle.

Evästeiden ja muiden seurantatekniikoiden käyttö

Sivustolla voidaan käyttää evästeitä (cookies) ja muita vastaavia tekniikoita käyttäjäkokemuksen parantamiseen, tilastointiin ja markkinointitarkoituksiin. Evästeet tallentavat tietoa käyttäjän laitteeseen ja mahdollistavat kävijäliikenteen analysoinnin sekä yksilöidymmän palvelun tarjoamisen. Käyttäjällä on mahdollisuus hallita evästeiden käyttöä selainasetustensa kautta sekä hyväksyä tai estää tiettyjen evästekategorioiden käytön suostumuksenhallinnan avulla. Evästekäytännöt ja niiden hallinta selostetaan tarkemmin cookies-osiolla.

Tietoturva ja tietojen suojaaminen

Eläkäpään Konditoria sitoutuu toteuttamaan tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi kaikilta luvattomilta tai laittomilta toimilta, kuten vahingossa tapahtuvalta tietojen tuhoutumiselta, häviämiseltä, muuttamiselta tai luovuttamiselta. Käytettävät turvamenetelmät sisältävät muun muassa salatut yhteydet, käyttöoikeuksien valvonnan, säännölliset tietoturvatarkastukset sekä henkilökunnan tietoturvakoulutuksen. Rekisterin käsittelyä seurataan aktiivisesti mahdollisten tietoturvaloukkausten varalta ja tarvittaessa niistä ilmoitetaan rekisteröidyille ja viranomaisille lain edellyttämällä tavalla.

Tietosuojaselosteen muuttaminen

Eläkäpään Konditoria pidättää oikeuden muuttaa tätä tietosuojaselostetta kehittäessään palveluitaan, lakimuutosten tullessa voimaan tai tietosuojakäytäntöjen uudistuessa. Uusin versio selosteesta on saatavilla sivustolla ja muutoksista tiedotetaan käyttäjille tarpeelliseksi katsotulla tavalla. Käyttäjää kehotetaan tutustumaan tietosuojaselosteen ajantasaiseen versioon säännöllisesti varmistaakseen tietojenkäsittelyyn liittyvien periaatteiden tunteminen. Mahdollisten merkittävien muutosten kohdalla käyttäjiltä saatetaan pyytää tarvittaessa uutta suostumusta käsittelyyn.

Yhteydenotto ja oikeussuojakeinot

Kaikissa tietosuojaan, tietojen käsittelyyn tai tähän selosteeseen liittyvissä asioissa käyttäjiä pyydetään ottamaan yhteyttä rekisterinpitäjään: Ossi Korpikoski, Kauppakatu 29, 80100 Joensuu, [email protected]. Käyttäjällä on myös oikeus saattaa asia tietosuojaviranomaisen tutkittavaksi, mikäli hän katsoo, että tietosuoja-asetusta on rikottu henkilötietojen käsittelyssä. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto, jolle voi tehdä valituksen epäillyistä tietosuojaloukkauksista. Tietosuojaan liittyvät oikeuskeinot turvaavat rekisteröidyn aseman ja takaavat mahdollisuuden vaikuttaa tietojen käsittelyyn.