Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste kuvaa, miten Strainingrefine (jäljempänä «rekisterinpitäjä») käsittelee henkilötietoja. Käsittely noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) ja Suomen tietosuojalakia (1050/2018).

2. Rekisterin nimi ja yhteystiedot

Asiakas- ja yhteydenottorekisteri
Tietosuojaan liittyvissä asioissa: chat@strainingrefine.world

3. Rekisterin pitämisen peruste

Rekisteri perustuu asiakassuhteeseen, yhteydenottoihin ja rekisterinpitäjän oikeutettuun etuun palvelun tarjoamiseksi.

4. Rekisterin tietosisältö

• Nimi
• Sähköpostiosoite
• Puhelinnumero (jos annettu)
• Viestin sisältö yhteydenottolomakkeella
• Varaus- ja maksutiedot palvelun ostamisen yhteydessä
• Evästeasetukset (tallennetaan paikallisesti selaimessa)
• Tekniset tiedot (IP-osoite, selain) analytiikkaevästeiden hyväksynnän yhteydessä

5. Tietojen käyttötarkoitus ja oikeusperuste

• Yhteydenottoihin vastaaminen — sopimus tai oikeutettu etu (GDPR art. 6(1)(b)/(f))
• Palveluiden varaaminen ja toteuttaminen — sopimus (art. 6(1)(b))
• Kirjanpito ja lakisääteiset velvoitteet — lakisääteinen velvoite (art. 6(1)(c))
• Sivuston analytiikka ja markkinointi — suostumus (art. 6(1)(a))

6. Tietojen säilytysaika

Yhteydenottoviestit: enintään 24 kuukautta. Asiakastiedot: palvelusuhteen ajan ja sen jälkeen kirjanpitolain (1336/1997) mukaisesti vähintään 6 vuotta. Suostumukseen perustuvat tiedot poistetaan suostumuksen peruutuksen jälkeen.

7. Tietojen luovutus ja siirrot

Tietoja ei myydä kolmansille osapuolille. Luovutamme tietoja vain:

• Palveluntarjoajille (hosting, sähköposti), jotka käsittelevät tietoja puolestamme sopimuksin
• Viranomaisille lain edellyttäessä

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain asianmukaisin suojatoimin (esim. EU-komission vakiosopimuslausekkeet).

8. Tietoturva

Suojaamme tiedot HTTPS-salauksella, pääsynhallinnalla ja säännöllisillä tietoturva-arvioinneilla. Henkilötietoja käsittelevillä on salassapitovelvollisuus.

9. Rekisteröidyn oikeudet

Sinulla on oikeus (GDPR art. 15–22):

• Saada pääsy omiin tietoihisi
• Pyytää tietojen oikaisua tai poistamista
• Rajoittaa käsittelyä tai vastustaa sitä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus milloin tahansa
• Tehdä valitus valvontaviranomaiselle

Pyynnöt: chat@strainingrefine.world. Vastaamme 30 päivän kuluessa.

10. Valvontaviranomainen

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
www.tietosuoja.fi · [email protected]

11. Muutokset

Päivitämme selostetta tarvittaessa. Merkittävistä muutoksista ilmoitetaan sivustolla.