TIETOSUOJASELOSTE

Tässä tietosuojaselosteessa kuvataan, miten KM Growth Oy käsittelee verkkokaupan asiakkaiden, koulutuksiin ja valmennuksiin osallistuvien henkilöiden, yhteydenottajien sekä muiden palveluidemme käyttäjien henkilötietoja.

1. Rekisterinpitäjä

KM Growth Oy\ Y-tunnus: 2313282-3\ Postiosoite: Mannerheimintie 3 B, 00100 Helsinki\ Sähköposti: asuntokirja@gmail.com

Tietosuoja-asioiden yhteyshenkilö: Marko Kaarto

2. Keitä tietosuojaseloste koskee?

Tätä tietosuojaselostetta sovelletaan henkilötietojen käsittelyyn, joka liittyy muun muassa:

• KM Growth Oy:n verkkokauppaan
• fyysisten ja digitaalisten tuotteiden tilaamiseen
• koulutuksiin, valmennuksiin ja muihin tapahtumiin
• valmennustallenteisiin ja muihin digitaalisiin palveluihin
• asiakasviestintään ja yhteydenottoihin
• uutiskirjeisiin ja suoramarkkinointiin.

3. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja:

Asiakkaan perustiedot

• nimi
• sähköpostiosoite
• puhelinnumero
• postiosoite
• yrityksen nimi ja Y-tunnus
• laskutus- ja toimitustiedot.

Tilaus- ja asiakkuustiedot

• tilatut tuotteet ja palvelut
• tilaushistoria
• tilauksen ajankohta ja arvo
• maksun tila ja maksutapa
• tuotteiden toimitustiedot
• osallistuminen koulutuksiin ja valmennuksiin
• digitaalisten tuotteiden käyttö- ja toimitustiedot
• asiakaspalvelua, palautuksia, peruutuksia ja reklamaatioita koskevat tiedot.

KM Growth Oy ei lähtökohtaisesti saa asiakkaan maksukortin täydellisiä tietoja. Maksutietoja käsittelee verkkokaupan maksupalveluntarjoaja omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Viestintä- ja markkinointitiedot

• asiakkaan lähettämät viestit ja yhteydenotot
• suoramarkkinointia koskevat suostumukset ja kiellot
• uutiskirjeiden tilaamista ja käyttöä koskevat tiedot
• markkinointiviestien avaamista ja linkkien käyttämistä koskevat tekniset tiedot, jos käytetty järjestelmä kerää niitä.

Tekniset tiedot

Verkkokaupan ja muiden sähköisten palveluiden käytön yhteydessä voidaan käsitellä esimerkiksi:

• IP-osoitetta
• laitteen ja selaimen teknisiä tietoja
• lokitietoja
• evästeiden ja vastaavien tekniikoiden avulla kerättyjä tietoja
• digitaalisen tuotteen lataus- tai käyttöajankohtaa.

4. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa henkilöltä itseltään esimerkiksi:

• verkkokauppatilauksen yhteydessä
• koulutukseen tai valmennukseen ilmoittautumisen yhteydessä
• sähköpostitse tai puhelimitse
• yhteydenotto- tai tilauslomakkeella
• uutiskirjeen tilaamisen yhteydessä
• palveluiden käytön yhteydessä.

Tietoja voidaan saada myös maksupalveluntarjoajalta, verkkokauppa-alustalta tai toiselta henkilöltä tai yritykseltä, joka tekee tilauksen osallistujan puolesta.

5. Mihin tarkoituksiin henkilötietoja käsitellään?

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• tilausten vastaanottaminen, käsittely ja toimittaminen
• maksujen ja laskutuksen hoitaminen
• sopimusten täyttäminen
• koulutusten, valmennusten ja tapahtumien järjestäminen
• osallistujaviestintä ja tapahtumajärjestelyt
• digitaalisten tuotteiden ja käyttöoikeuksien toimittaminen
• asiakaspalvelu sekä yhteydenottoihin vastaaminen
• palautusten, peruutusten ja reklamaatioiden käsittely
• kirjanpitoon ja verotukseen liittyvien velvollisuuksien täyttäminen
• väärinkäytösten ehkäiseminen sekä tietoturvan ylläpitäminen
• palveluiden, tuotteiden ja liiketoiminnan kehittäminen
• asiakassuhteiden hoitaminen
• uutiskirjeiden ja suoramarkkinoinnin lähettäminen lain sallimissa tilanteissa
• oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.

6. Henkilötietojen käsittelyperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen seuraaviin perusteisiin:

Sopimuksen täytäntöönpano

Käsittelemme henkilötietoja, kun se on tarpeen asiakkaan tekemän tilauksen tai muun sopimuksen toteuttamiseksi tai asiakkaan pyynnöstä ennen sopimuksen tekemistä.

Lakisääteinen velvoite

Käsittelemme henkilötietoja esimerkiksi kirjanpito-, vero- ja kuluttajansuojalainsäädännön velvoitteiden täyttämiseksi.

Oikeutettu etu

Voimme käsitellä henkilötietoja oikeutetun etumme perusteella esimerkiksi:

• asiakassuhteen hoitamiseksi
• asiakaspalvelun toteuttamiseksi
• palveluiden ja liiketoiminnan kehittämiseksi
• väärinkäytösten ehkäisemiseksi
• tietoturvan varmistamiseksi
• yritysasiakkaille suunnatun markkinoinnin toteuttamiseksi
• oikeudellisten vaatimusten käsittelemiseksi.

Oikeutetun edun perusteella tapahtuvassa käsittelyssä arvioimme, ettei käsittely perusteettomasti syrjäytä rekisteröidyn oikeuksia tai vapauksia.

Suostumus

Käsittely voi perustua suostumukseen esimerkiksi silloin, kun henkilö tilaa sähköisen uutiskirjeen tai hyväksyy vapaaehtoisten markkinointievästeiden käytön.

Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

7. Suoramarkkinointi

Voimme lähettää sähköistä suoramarkkinointia henkilön ennakkosuostumuksen tai muun sovellettavan lainsäädännön salliman perusteen nojalla.

Markkinointiviestien vastaanottamisen voi lopettaa milloin tahansa:

• viestissä olevan peruutuslinkin kautta tai
• lähettämällä pyynnön osoitteeseen asuntokirja@gmail.com.

Suoramarkkinointikiellon toteuttamiseksi voimme säilyttää tiedon kiellosta, jotta henkilölle ei lähetetä uusia markkinointiviestejä.

8. Kuka käsittelee henkilötietoja?

Henkilötietoja käsittelevät KM Growth Oy:ssä vain ne henkilöt, joiden tehtäviin tietojen käsittely kuuluu.

Voimme käyttää henkilötietojen käsittelijöinä ja palveluntarjoajina esimerkiksi:

• verkkokauppa- ja maksupalveluntarjoajia
• kirjanpito- ja laskutuspalveluita
• sähköposti- ja uutiskirjepalveluita
• pilvi- ja tiedontallennuspalveluita
• verkkosivujen ylläpito- ja analytiikkapalveluita
• digitaalisten sisältöjen, videoiden ja suoratoiston palveluntarjoajia
• kuljetus- ja postipalveluita
• tapahtumapaikkoja ja tapahtumien teknisiä palveluntarjoajia.

Palveluntarjoajat käsittelevät henkilötietoja KM Growth Oy:n toimeksiannosta tai itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki tai toimivaltainen viranomainen sitä edellyttää. Tietoja voidaan myös käsitellä yritysjärjestelyn yhteydessä, jos se on järjestelyn toteuttamiseksi tarpeellista.

Henkilötietoja ei myydä ulkopuolisille.

9. Koulutusten ja valmennusten osallistujatiedot

Koulutuksiin ja valmennuksiin osallistuvien tietoja käsitellään tapahtuman järjestämistä, osallistumisoikeuden tarkistamista, osallistujaviestintää ja laskutusta varten.

Osallistujien tietoja voidaan antaa tapahtuman järjestämiseen osallistuville kouluttajille, tapahtumapaikalle tai teknisille palveluntarjoajille vain siltä osin kuin se on tapahtuman järjestämiseksi tarpeellista.

Osallistujien yhteystietoja tai osallistujalistaa ei luovuteta muille osallistujille markkinointi- tai verkostoitumistarkoituksiin ilman asianmukaista käsittelyperustetta.

Jos tapahtumassa kuvataan tai tallennetaan osallistujia siten, että henkilöt ovat tunnistettavissa, kuvaamisesta ja tallenteiden käyttötarkoituksesta ilmoitetaan erikseen.

10. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista tai niiden palvelimista voi sijaita EU- tai ETA-alueen ulkopuolella.

Tällaisissa tilanteissa huolehdimme siitä, että henkilötietojen siirtämiselle on lainmukainen peruste ja asianmukaiset suojatoimet. Suojatoimina voidaan käyttää esimerkiksi:

• Euroopan komission hyväksymää tietosuojan riittävyyspäätöstä
• Euroopan komission hyväksymiä vakiosopimuslausekkeita
• muita tietosuojalainsäädännön sallimia siirtomekanismeja.

11. Kuinka kauan henkilötietoja säilytetään?

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoituksen toteuttamiseksi tai lainsäädännön velvoitteiden täyttämiseksi.

Tietoja säilytetään pääsääntöisesti seuraavasti:

• tilaus- ja asiakkuustietoja asiakassuhteen ajan ja sen jälkeen niin kauan kuin reklamointi-, vastuu- tai oikeudellisten vaatimusten käsittely sitä edellyttää
• kirjanpitoaineistoa kirjanpitolainsäädännön edellyttämän ajan
• koulutusten ja valmennusten osallistujatietoja tapahtuman järjestämisen ja siihen liittyvien velvoitteiden edellyttämän ajan
• asiakaspalveluviestejä niin kauan kuin asian käsittely tai oikeudellisten vaatimusten selvittäminen sitä edellyttää
• markkinointitietoja siihen saakka, kun henkilö peruuttaa suostumuksensa tai vastustaa suoramarkkinointia
• suoramarkkinointikieltoa koskevaa tietoa niin kauan kuin se on kiellon noudattamiseksi tarpeellista
• teknisiä lokitietoja tietoturvan ja palvelun toiminnan edellyttämän ajan.

Tietoja voidaan säilyttää pidempään, jos laki, viranomaismääräys tai oikeudellisen vaatimuksen käsittely sitä edellyttää.

12. Miten henkilötiedot suojataan?

Henkilötietoja käsitellään luottamuksellisesti.

Tietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten:

• käyttäjäkohtaisia käyttäjätunnuksia ja salasanoja
• käyttöoikeuksien rajaamista
• ajantasaisia tietoturvaratkaisuja
• suojattuja tietoliikenneyhteyksiä
• varmuuskopiointia
• palveluntarjoajien kanssa tehtäviä tietosuojasopimuksia.

Pääsy henkilötietoihin annetaan vain henkilöille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

13. Evästeet ja vastaavat tekniikat

Verkkokauppa ja verkkosivut voivat käyttää evästeitä ja vastaavia tekniikoita palveluiden toiminnan varmistamiseen, käyttökokemuksen parantamiseen, käytön analysointiin ja markkinointiin.

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta, jos ne ovat tarpeellisia käyttäjän pyytämän palvelun toteuttamiseksi.

Analytiikka- ja markkinointievästeitä käytetään suostumuksen perusteella silloin, kun sovellettava lainsäädäntö sitä edellyttää. Käyttäjä voi muuttaa antamiaan evästevalintoja käytettävissä olevan evästetyökalun kautta.

Holvin tai muun verkkokauppa-alustan palvelussa voidaan käyttää myös palveluntarjoajan omia evästeitä. Näihin sovelletaan kyseisen palveluntarjoajan eväste- ja tietosuojakäytäntöjä.

14. Onko henkilötietojen antaminen pakollista?

Sopimuksen tekemiseksi ja tilauksen toimittamiseksi tarvittavien tietojen antaminen on pakollista.

Jos asiakas ei anna esimerkiksi nimeään, yhteystietojaan, toimitusosoitettaan tai muita tilauksen toteuttamiseksi tarvittavia tietoja, emme välttämättä voi vastaanottaa tai toimittaa tilausta taikka järjestää osallistumista koulutukseen tai valmennukseen.

Markkinointiin liittyvien tietojen ja suostumusten antaminen on vapaaehtoista eikä niiden antamatta jättäminen estä tilaamista.

15. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy häntä koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten tietojen korjaamista
• pyytää henkilötietojen poistamista lain sallimissa tilanteissa
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• vastustaa henkilötietojen käyttöä suoramarkkinointiin
• peruuttaa suostumus milloin tahansa
• saada tietyissä tilanteissa itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Kaikkia oikeuksia ei voida toteuttaa kaikissa tilanteissa. Oikeuksien soveltuminen riippuu esimerkiksi henkilötietojen käsittelyperusteesta.

16. Oikeuksien käyttäminen

Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen:

asuntokirja@gmail.com

Pyynnössä tulee yksilöidä riittävän selvästi, mitä oikeutta henkilö haluaa käyttää ja mitä tietoja pyyntö koskee.

Meidän tulee pystyä varmistumaan pyynnön esittäjän henkilöllisyydestä. Jos meillä on perusteltu syy epäillä henkilöllisyyttä, voimme pyytää pyynnön käsittelemiseksi tarpeellisia lisätietoja.

Pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietosuojalainsäädännön sallimissa tilanteissa jatkaa.

17. Oikeus tehdä valitus

Jos henkilö katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hän voi tehdä valituksen valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Suosittelemme kuitenkin ottamaan ensin yhteyttä KM Growth Oy:hyn, jotta voimme selvittää asian.

18. Automaattinen päätöksenteko

Emme lähtökohtaisesti tee henkilötietoihin perustuvia päätöksiä, joilla olisi henkilöä koskevia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia ja jotka perustuisivat pelkästään automaattiseen käsittelyyn.

19. Tietosuojaselosteen päivittäminen

Voimme päivittää tätä tietosuojaselostetta, jos toimintamme, käyttämämme palvelut tai henkilötietojen käsittelyä koskeva lainsäädäntö muuttuvat.

Ajantasainen tietosuojaseloste julkaistaan verkkokaupassa. Selosteen alussa ilmoitetaan sen viimeisin päivityspäivä.