Juridiset tiedot

Tietosuojaseloste

Tämä tietosuojaseloste koskee verkkosivustoa ja sen kautta tapahtuvaa yhteydenpitoa.

1.1 Soveltamisala ja keskeiset määritelmät

Tässä selosteessa henkilötiedolla tarkoitetaan tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Käsittelyllä tarkoitetaan kaikkia henkilötietoihin kohdistuvia toimia, kuten keräämistä, tallentamista, käyttämistä, luovuttamista ja poistamista. Noudatamme Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR), sovellettavaa Suomen lainsäädäntöä ja sähköisen viestinnän tietosuojasääntelyä.

1. Rekisterinpitäjä

Y-tunnus: 4017286-5
ALV-numero: FI40172865
Sähköposti: info@novarethessalia.com
Puhelin: +358 9 612 7483

Rekisterinpitäjä päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Yritykselle ei ole tällä hetkellä nimetty erillistä tietosuojavastaavaa; tietosuojaa koskevat pyynnöt voi toimittaa rekisterinpitäjälle yllä olevilla yhteystiedoilla.

2. Käsiteltävät henkilötiedot

Voimme käsitellä yhteydenottolomakkeella annettua nimeä, sähköpostiosoitetta, puhelinnumeroa ja viestin sisältöä. Asiakkuuden aikana voimme lisäksi käsitellä palvelun tilaamiseen, toimitukseen, laskutukseen ja asiakasviestintään liittyviä tietoja. Palvelin voi käsitellä teknisiä lokitietoja, kuten IP-osoitetta, selaintyyppiä, käyttöjärjestelmää, viitettä, pyynnön ajankohtaa ja virhelokitietoja.

Emme lähtökohtaisesti pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja. Älä toimita lomakkeella terveystietoja, henkilötunnusta, maksukorttitietoja tai muita arkaluonteisia tietoja, ellei niiden toimittamisesta ole erikseen sovittu ja sille ole lainmukaista perustetta.

2.1 Tietojen lähteet ja pakollisuus

Tiedot saadaan pääasiassa sinulta yhteydenottolomakkeella, sähköpostitse, puhelimitse tai palvelusopimuksen yhteydessä. Tekniset tiedot syntyvät sivuston käytön yhteydessä. Nimen ja yhteystietojen antaminen on vapaaehtoista, mutta ilman tarpeellisia tietoja emme välttämättä pysty vastaamaan pyyntöön, laatimaan tarjousta tai toimittamaan palvelua.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käytetään seuraaviin tarkoituksiin:

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen;
• palvelujen suunnittelu, varaaminen, toimittaminen ja asiakaspalvelu;
• laskutus, kirjanpito, reklamaatioiden käsittely ja lakisääteisten velvoitteiden täyttäminen;
• verkkosivuston toimivuuden, tietoturvan ja väärinkäytösten torjunnan varmistaminen;
• palvelun laadun kehittäminen ja asiakassuhteen hoitaminen; sekä
• suoramarkkinointi vain, jos siihen on soveltuva oikeusperuste ja tarvittaessa suostumus.

Oikeusperuste on yleensä GDPR:n 6 artiklan 1 kohdan b alakohta, kun käsittely liittyy sopimukseen tai sopimusta edeltävään pyyntöön; c alakohta, kun käsittely perustuu lakisääteiseen velvoitteeseen; f alakohta, kun käsittely on tarpeen oikeutetun etumme, kuten tietoturvan tai asiakassuhteen hoidon, toteuttamiseksi; tai a alakohta, kun käsittely perustuu suostumukseen. Oikeutettua etua käytettäessä arvioimme etujen ja oikeuksien tasapainon.

4. Säilytys

Yhteydenottotietoja säilytetään vain niin kauan kuin asian käsittely, sopimussuhde tai lakisääteinen kirjanpito- ja vastuuaika edellyttää. Tekniset lokit säilytetään palveluntarjoajan käytäntöjen mukaisesti ja poistetaan, kun niitä ei enää tarvita.

Suunnitellut säilytysperusteet ovat seuraavat: tarjous- ja yhteydenottotietoja yleensä asian käsittelyn ajan ja enintään 24 kuukautta viimeisestä yhteydenotosta, ellei pidempi säilytys ole tarpeen sopimuksen, vaatimuksen tai lain vuoksi; asiakas- ja sopimustietoja asiakassuhteen ajan sekä lakisääteisten määräaikojen ajan; kirjanpitoaineistoa kirjanpitolain edellyttämän ajan; ja tietoturvalokeja vain väärinkäytösten selvittämisen ja palvelun turvallisuuden kannalta tarpeellisen ajan. Säilytysajan päättyessä tiedot poistetaan tai anonymisoidaan.

5. Käsittelijät ja luovutukset

Voimme käyttää verkkosivuston hosting-, sähköposti- ja tietoturvapalvelujen tarjoajia henkilötietojen käsittelijöinä. Käsittelijöiden kanssa tehdään tarvittavat sopimukset, ja tietoja luovutetaan viranomaisille vain lain niin edellyttäessä. Emme myy henkilötietoja.

5.1 Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle

Ensisijaisesti käytämme palveluntarjoajia, jotka käsittelevät tietoja Euroopan talousalueella. Jos tietoja siirretään ETA-alueen ulkopuolelle, siirto toteutetaan GDPR:n V luvun mukaisesti esimerkiksi Euroopan komission riittävyyspäätöksen tai komission vakiosopimuslausekkeiden perusteella sekä tarvittavin lisäsuojatoimin. Voit pyytää lisätietoja käytetyistä suojatoimista ottamalla yhteyttä rekisterinpitäjään.

6. Evästeet ja analytiikka

Sivusto käyttää välttämättömiä toiminnallisia evästeitä, jos niitä tarvitaan sivuston toimintaan. Analytiikka- tai markkinointievästeitä käytetään vain erillisen suostumuksen perusteella. Lisätietoja on evästekäytännössä.

7. Rekisteröidyn oikeudet

Sinulla on oikeus pyytää pääsyä tietoihisi, tietojen oikaisua, poistamista, käsittelyn rajoittamista ja tietojen siirtämistä sovellettavan lainsäädännön mukaisesti. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksen milloin tahansa.

Oikeudet eivät ole ehdottomia, ja niiden toteuttamiseen voi liittyä GDPR:stä tai muusta laista johtuvia rajoituksia. Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Jos pyyntö on monimutkainen tai niitä on paljon, määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jolloin ilmoitamme jatkosta ja sen syystä. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi. Pyynnön voi lähettää osoitteeseen info@novarethessalia.com.

7.1 Suoramarkkinointi ja vastustamisoikeus

Voit vastustaa suoramarkkinointia milloin tahansa ja maksutta. Markkinointiviestissä on aina mahdollisuus kieltäytyä jatkoviesteistä. Vastustaminen ei vaikuta ennen vastustamista tehdyn käsittelyn lainmukaisuuteen.

7.2 Automatisoidut päätökset ja profilointi

Emme tee sinua koskevia GDPR:n 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä emmekä käytä henkilötietoja profilointiin, jolla olisi sinuun oikeusvaikutuksia tai vastaava merkittävä vaikutus.

7.3 Tietoturvaloukkaukset

Käytämme tarkoituksenmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten käyttöoikeuksien rajaamista, päivityksiä, varmuuskopiointia, lokitusta ja palveluntarjoajien sopimusvelvoitteita. Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille, arvioimme ilmoitusvelvollisuuden valvontaviranomaiselle ja tarvittaessa sinulle GDPR:n mukaisesti.

8. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit olla yhteydessä meihin tai tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle Suomessa.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Lisätietoja ja yhteystiedot löytyvät osoitteesta tietosuoja.fi. Voit tehdä valituksen myös sen jäsenvaltion valvontaviranomaiselle, jossa asut tai työskentelet, tai jossa väitetty rikkomus on tapahtunut.

8.1 Alaikäiset

Palvelumme ei ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja ilman laillisen edustajan suostumusta tai muuta sovellettavan lain mukaista perustetta. Jos epäilet, että meille on toimitettu lapsen tietoja tarpeettomasti, ota yhteyttä, jotta voimme arvioida tilanteen.

9. Muutokset

Pidätämme oikeuden päivittää tätä selostetta toimintamme tai lainsäädännön muuttuessa. Päivitetty versio julkaistaan tällä sivulla. Viimeksi päivitetty: 22.10.2026.