Tietosuojaseloste

Päivitetty: 2025

1. Rekisterinpitäjä

Originalcatalog
Fredrikinkatu 18
00120 Helsinki
Finland
Sähköposti: info@originalcatalog.world

2. Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

  • Yhteydenottolomakkeiden käsittely ja vastaus
  • Palveluiden tarjoaminen ja toteutus
  • Asiakassuhteen ylläpito ja kehittäminen
  • Lain vaatimat velvoitteet ja velvoitteiden täyttäminen
  • Asiakaspalvelun tarjoaminen
  • Palveluiden kehittäminen ja parantaminen

3. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

  • Nimi ja yhteystiedot (sähköposti, puhelin)
  • Osoitetiedot (toimitusosoite, laskutusosoite)
  • Yhteydenottolomakkeiden sisällöt
  • Tilaus- ja asiakastiedot
  • Maksutiedot (mikäli sovelletaan)
  • Viestintähistoria
  • Asiakassuhteen tiedot
  • Muut asiakkaan toimittamat tiedot

Emme kerää tai käsittele arkaluontoisia henkilötietoja ilman erillistä suostumusta. Arkaluontoisia henkilötietoja ovat esimerkiksi terveystiedot, etninen alkuperä, uskonnolliset tai filosofiset näkemykset, ammattiliittoon kuuluminen, seksuaalinen suuntautuminen ja rikostiedot.

4. Henkilötietojen käsittelyn oikeusperusta

Henkilötietojen käsittely perustuu:

  • Asiakkaan suostumukseen (GDPR art. 6(1)(a))
  • Sopimuksen täyttämiseen (GDPR art. 6(1)(b))
  • Lainmukaiseen velvoitteeseen (GDPR art. 6(1)(c))
  • Oikeutettuun etuun (GDPR art. 6(1)(f))

5. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tarkoituksen toteuttamiseksi tai kun laki niin vaatii. Säilytysajat määräytyvät seuraavasti:

  • Asiakastiedot säilytetään niin kauan kuin asiakassuhde on voimassa ja sen jälkeen kolme vuotta viimeisestä yhteydenotosta tai vuoden siitä, kun asiakassuhde päättyi
  • Yhteydenottolomakkeiden tiedot säilytetään kolme vuotta viimeisestä yhteydenotosta
  • Laskutustiedot säilytetään laskutussuhteen päättymisestä kolme vuotta verolain (136/2001) mukaisesti
  • Kirjanpitovelvoitteen mukaiset tiedot säilytetään 10 vuotta lakisääteisestä säilytysajasta

Kun säilytysaika päättyy, henkilötiedot poistetaan tai anonymisoidaan turvallisesti.

6. Henkilötietojen luovutus

Henkilötietoja ei luovuteta kolmansille osapuolille, paitsi jos se on tarpeen palveluiden tarjoamiseksi tai jos laki niin vaatii. Tietoja voidaan käsitellä palveluntarjoajien kautta, jotka toimivat rekisterinpitäjän määräysten mukaisesti.

Kaikki palveluntarjoajat ovat velvollisia noudattamaan tietosuoja-asetusta ja käsittelemään henkilötietoja vain rekisterinpitäjän määräysten mukaisesti.

7. Henkilötietojen siirto EU:n ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle. Kaikki henkilötiedot käsitellään Suomen ja EU:n alueella.

Mikäli tulevaisuudessa tarvitsemme siirtää tietoja EU:n ulkopuolelle, varmistamme, että:

  • Siirto tapahtuu vain, jos EU-komissio on antanut päätöksen maan riittävästä tietosuojatasosta, tai
  • Käytämme sopivia turvallisuusmenetelmiä, kuten standardisopimuksia (standard contractual clauses) tai muuta säädösten mukaisia ratkaisuja
  • Ilmoitamme asiakkaille etukäteen mahdollisista siirroista

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • Saada pääsy omiin henkilötietoihisi
  • Oikaista virheellisiä henkilötietoja
  • Poistaa henkilötietojasi (oikeus tulla unohdetuksi)
  • Rajoittaa henkilötietojesi käsittelyä
  • Vastustaa henkilötietojesi käsittelyä
  • Siirtää henkilötietojasi
  • Peruuttaa suostumuksesi milloin tahansa

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään. Vastaamme pyyntöön viipymättä, korkeintaan kuukauden kuluessa.

9. Tietoturva

Suojaamme henkilötietojasi hyvillä tietoturvamenetelmillä. Käytämme teknisiä ja organisatorisia turvallisuusmenetelmiä, kuten:

  • Salausalgoritmeja ja salattuja yhteyksiä (SSL/TLS)
  • Rajoitettua pääsyoikeuksia henkilötietoihin
  • Säännöllistä tietoturva-arviointia ja tietoturvatarkastuksia
  • Varmuuskopiointia ja palautusmenetelmiä
  • Salassapitovelvollisuutta kaikille henkilötietoja käsitteleville henkilöille
  • Valvontaa ja lokitusta henkilötietojen käytöstä

Kaikki henkilötietoja käsittelevät henkilöt ovat velvollisia salassapitovelvollisuuteen ja tietosuoja-asetuksen noudattamiseen. Koulutamme henkilöstöämme säännöllisesti tietosuojaan liittyvistä kysymyksistä.

Huolimatta parhaista ponnistuksistamme, mikään tietojärjestelmä ei ole täysin turvallinen. Ilmoitamme sinulle mahdollisimman pian, jos henkilötietojen tietoturvaloukkaus vaikuttaa sinuun ja on todennäköistä aiheuttaa suurta riskiä yksityisyyden suojaan.

10. Yhteydenotto

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä: info@originalcatalog.world

Vastaamme kaikkiin tietosuojaan liittyviin kysymyksiin mahdollisimman pian.

11. Valitusoikeus

Sinulla on oikeus tehdä valitus henkilötietojen käsittelystä Tietosuojavaltuutetun toimistoon, jos katsot henkilötietojesi käsittelyn rikkovan tietosuoja-asetusta.

Tietosuojavaltuutetun yhteystiedot:
Tietosuojavaltuutettu
PL 800
00521 Helsinki
www.tietosuoja.fi

12. Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia henkilötietojen käsittelyssä. Kaikki päätökset tehdään henkilökohtaisesti.

13. Rekisteröidyn oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään sähköpostitse. Pyynnön tulee olla riittävän selkeä, jotta voimme tunnistaa pyynnön tekijän ja käsitellä pyyntöä asianmukaisesti.

Vastaamme pyyntöihin viipymättä, korkeintaan kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa vastausaika voidaan pidentää kahdella kuukaudella, josta ilmoitamme etukäteen.

Jos pyyntösi on perusteeton tai kohtuuton, voimme veloittaa kohtuullisen maksun tai kieltäytyä pyynnön käsittelemisestä. Tästä ilmoitamme sinulle etukäteen.

14. Suostumuksen peruuttaminen

Jos henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn ajanjaksona tapahtuneeseen käsittelyyn.

Suostumuksen peruuttamisen jälkeen emme enää käsittele henkilötietojasi, paitsi jos käsittelyssä on jokin muu oikeusperusta tai jos laki vaatii tietojen säilyttämistä.

15. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan verkkosivustolla ja/tai sähköpostitse. Päivitetty versio on aina saatavilla tällä sivulla.

Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti, jotta pysyt ajan tasalla muutoksista. Merkittävistä muutoksista ilmoitetaan myös viimeisimmät päivitetty -päivämäärä selosteen alussa.

16. Muut tiedot

Tämä tietosuojaseloste on laadittu suomen kielellä. Jos seloste käännetään muille kielille, suomenkielinen versio on aina sitova versio, jos käännös ja alkuperäinen versio eroavat toisistaan.