§1 Käytetyt määritelmät
- Henkilötietojen tietosuojaseloste – tämä seloste, joka määrittelee tietojenkäsittelyn tarkoitukset ja laajuuden, tahot, joille tietoja siirretään, sekä rekisteröityjen oikeudet verkkosivuston palveluiden käytön yhteydessä.
- Rekisterinpitäjä, ylläpitäjä – taho, joka määrittää tietojenkäsittelyn tarkoitukset ja keinot. Verkkosivuston käyttäjien henkilötietojen rekisterinpitäjä on: Atribu S.C., kotipaikan osoite: ul. Dworcowa 15A, 42-140 Panki; kirjeenvaihto-osoite: ul. Dworcowa 15A, 42-140 Panki.
- Rekisteröity – luonnollinen henkilö, joka verkkosivustoa käyttäessään antaa henkilötietoja liittyäkseen uutiskirjeen tilaajaksi tai ottaakseen yhteyttä yhteydenottolomakkeen kautta.
- Verkkosivusto – osoitteessa https://atribu-welding.com/ saatavilla oleva verkkosivusto, jonka kautta käyttäjä voi selata blogikirjoituksia, tilata uutiskirjeen tai ottaa yhteyttä rekisterinpitäjään.
- Käyttäjä – henkilö, joka käyttää vapaaehtoisesti verkkosivustolla saatavilla olevia palveluja ja sisältöä.
- Uutiskirje – sähköisesti tarjottava palvelu, joka koostuu markkinointitietojen lähettämisestä sähköisesti käyttäjän antamaan sähköpostiosoitteeseen tämän ennalta antamalla suostumuksella.
- Yhteydenottolomake – palvelu, joka mahdollistaa ostajan lähettävän tiedustelun myyjälle kaupan verkkosivuston erityisen lomakkeen avulla.
- Henkilötiedot – kaikki tiedot, jotka voivat ilman kohtuutonta aikaa tai kustannuksia johtaa luonnollisen henkilön tunnistamiseen.
- Tietojenkäsittely – henkilötietoihin kohdistuvien toimintojen, kuten keräämisen, muuttamisen, arkistoinnin tai poistamisen, suorittaminen.
§2 Yleiset määräykset
Tämä käytäntö koskee verkkosivustoa, joka toimii osoitteessa: https://atribu-welding.com/. Verkkosivuston ylläpitäjä ja rekisterinpitäjä on: Atribu S.C. Ylläpitäjä on henkilötietojesi rekisterinpitäjä siltä osin kuin tiedot on annettu vapaaehtoisesti verkkosivustolla.
Henkilötietoja käsitellään voimassa olevan lainsäädännön mukaisesti, eli Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (27.4.2016, GDPR), Puolan henkilötietojen suojaa koskevan lain (10.5.2018) sekä Puolan sähköisten palvelujen tarjoamista koskevan lain (18.7.2002) mukaisesti.
Rekisterinpitäjä soveltaa teknisiä ja organisatorisia toimenpiteitä, jotka on mitoitettu riskien ja suojattavien tietoluokkien mukaan käsiteltävien tietojen turvallisuuden varmistamiseksi.
Rekisterinpitäjä on laatinut ja ottanut käyttöön sisäiset tietoturvakäytännöt, joita kaikkien työntekijöiden ja yhteistyökumppaneiden tulee noudattaa. Pääsy henkilötietoihin on rajoitettu vain valtuutetuille henkilöille.
§3 Tietojenkäsittelyn tarkoitukset ja laajuus
Henkilötietoja kerätään suoraan rekisteröidyiltä muun muassa seuraavien kanavien kautta:
- yhteystietolomakkeen täyttäminen tiedustelun yhteydessä,
- uutiskirjeen tilauslomakkeen täyttäminen,
- tietojen antaminen puhelimitse,
- tietojen antaminen sähköpostiviestin lähettämisen yhteydessä,
- evästeiden tallentaminen päätelaitteille evästekäytännön mukaisesti.
Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:
- yhteydenottolomakkeen kautta esitettyyn kysymykseen vastaaminen – GDPR 6(1)(b) artikla;
- uutiskirjeen ja kaupallisten tietojen lähettäminen sähköisesti – GDPR 6(1)(a) artikla (suostumuksen perusteella);
- kaupan omien tuotteiden ja palvelujen markkinointi – GDPR 6(1)(f) artikla (oikeutettu etu).
Käsiteltävien tietojen laajuus on rajattu vain välttämättömään: yhteydenottolomaketta varten – tunnistetiedot, puhelinnumero, sähköpostiosoite ja muut vapaaehtoisesti annetut tiedot; uutiskirjettä varten – etunimi ja sähköpostiosoite.
Verkkosivusto voi tallentaa tietoja yhteysparametreista (aikaleima, IP-osoite).
§4 Tietosuojamenetelmät
- Kirjautumis- ja tietojensyöttöalueet on suojattu siirtokerroksessa (SSL-varmenne).
- Tietokantaan tallennetut henkilötiedot on salattu.
- Rekisterinpitäjä tekee säännöllisesti varmuuskopioita.
- Tietojenkäsittelyyn käytettävä ohjelmisto päivitetään säännöllisesti.
§5 Tietojenkäsittelyn kesto
- lakisääteisen ajan (esim. verotus) mukaisesti – 5 vuotta sen kalenterivuoden päättymisestä, jona verojen maksuaika päättyi,
- kunnes suostumus peruutetaan, kun käsittely perustuu rekisteröidyn suostumukseen.
§6 Tietojen vastaanottajat
Tietoja voidaan uskoa rekisterinpitäjän puolesta toimiville tahoille, jotka tarjoavat:
- verkkosivuston hosting-, huolto- ja tietojärjestelmän ylläpitopalveluita,
- automaatiota – uutiskirje (sähköposti, etunimi),
- markkinointipalveluita rekisterinpitäjän puolesta.
§7 Rekisteröidyn oikeudet
- oikeus tarkastaa ja korjata tietonsa,
- oikeus peruuttaa suostumus käsittelyyn milloin tahansa,
- oikeus tietojen poistamiseen (oikeus tulla unohdetuksi),
- oikeus tietojen siirrettävyyteen,
- oikeus vastustaa käsittelyä suoramarkkinointitarkoituksiin,
- oikeus olla joutumatta automaattisen profiloinnin kohteeksi,
- oikeus valvoa tietojen käsittelyä ja saada tietoa siitä, kuka rekisterinpitäjä on.
Rekisteröidyllä on myös oikeus tehdä valitus Puolan tietosuojaviraston (PUODO) puheenjohtajalle.
§8 Loppumääräykset
Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta, mikäli käytetyt tekniset ratkaisut tai lainsäädännön muutokset sitä edellyttävät.
Tietosuojaselosteen ajantasainen versio julkaistaan aina verkkosivustolla, joten suosittelemme tarkistamaan kulloinkin voimassa olevan asiakirjan.
Yhteystiedot
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969