Tietosuojakäytäntö

Henkilötietojen käsittelykäytäntö

1. Yleiset määräykset

Tämä henkilötietojen käsittelykäytäntö määrittelee niiden käsittelymenettelyn ja toimenpiteet, joilla varmistetaan henkilötietojen turvallisuus. "growwise-fi.techinfus.com" (jäljempänä Operaattori).

1.1. Operaattori asettaa toimintansa toteuttamisen tärkeimmäksi tavoitteeksi ja ehdoksi yksilöiden ja kansalaisten oikeuksien ja vapauksien kunnioittamisen heidän henkilötietojaan käsitellessään, mukaan lukien yksityisyyden, henkilökohtaisten ja perhesalaisuuksien suojaamisen.

1.2. Tämä henkilötietojen käsittelyä koskeva operaattorin käytäntö (jäljempänä "käytäntö") koskee kaikkia tietoja, joita operaattori voi saada verkkosivuston https://growwise-fi.techinfus.com kävijöistä.

2. Käytännössä käytetyt peruskäsitteet

2.1. Henkilötietojen automaattinen käsittely on henkilötietojen käsittelyä tietokonetekniikan avulla.

2.2. Henkilötietojen estäminen tarkoittaa henkilötietojen käsittelyn väliaikaista lopettamista (paitsi jos käsittely on tarpeen henkilötietojen selvittämiseksi).

2.3. Verkkosivusto – kokoelma graafisia ja informatiivisia materiaaleja sekä tietokoneohjelmia ja tietokantoja, jotka ovat saatavilla internetissä verkko-osoitteessa https://growwise-fi.techinfus.com.

2.4. Henkilötietojärjestelmä – tietokantoihin sisältyvien henkilötietojen kokonaisuus sekä niiden käsittelyn varmistavat tietotekniikat ja tekniset välineet.

2.5. Henkilötietojen anpersonalisointi – toimet, joiden seurauksena on mahdotonta määrittää ilman lisätietoja henkilötietojen omistajuutta tietyn käyttäjän tai muun henkilötietojen kohteen toimesta.

2.6. Henkilötietojen käsittely on mitä tahansa automaatiotyökaluilla tai ilman niitä suoritettavaa toimenpidettä (operaatiota) tai toimenpidekokonaisuutta (operaatioita), mukaan lukien henkilötietojen kerääminen, tallentaminen, järjestäminen, kerääminen, säilyttäminen, selventäminen (päivittäminen, muuttaminen), erottaminen, käyttö, siirtäminen (jakelu, tarjoaminen, käyttöoikeus), anonymisointi, estäminen, poistaminen ja tuhoaminen.

2.7. Operaattori — valtion elin, kunnan elin, oikeushenkilö tai yksityishenkilö, joka itsenäisesti tai yhdessä muiden henkilöiden kanssa järjestää ja/tai suorittaa henkilötietojen käsittelyä ja määrittää myös henkilötietojen käsittelyn tarkoitukset, käsiteltävien henkilötietojen kokoonpanon ja henkilötiedoilla suoritettavat toimenpiteet.

2.8. Henkilötiedot – kaikki tiedot, jotka liittyvät suoraan tai epäsuorasti tiettyyn tai tunnistettavissa olevaan https://growwise-fi.techinfus.com-verkkosivuston käyttäjään.

2.9. Rekisteröidyn luovutettavaksi sallitut henkilötiedot ovat henkilötietoja, joihin rekisteröity myöntää pääsyn rajoittamattomalle määrälle henkilöitä antamalla suostumuksensa luovutettavien henkilötietojen käsittelyyn henkilötietolain säätämällä tavalla (jäljempänä luovutettavaksi sallitut henkilötiedot).

2.10. Käyttäjä – kuka tahansa verkkosivuston https://growwise-fi.techinfus.com kävijä.

2.11. Henkilötietojen antaminen – toimet, joiden tarkoituksena on luovuttaa henkilötietoja tietylle henkilölle tai tietylle henkilöryhmälle.

2.12. Henkilötietojen levittäminen – kaikki toimet, joiden tarkoituksena on luovuttaa henkilötietoja rajoittamattomalle määrälle henkilöitä (henkilötietojen siirto) tai perehdyttää rajoittamaton määrä henkilöitä henkilötietoihin, mukaan lukien henkilötietojen julkaiseminen tiedotusvälineissä, levittäminen tieto- ja televiestintäverkoissa tai henkilötietoihin pääsyn tarjoaminen millä tahansa muulla tavalla.

2.13. Henkilötietojen rajat ylittävä siirto on henkilötietojen siirtoa vieraan valtion alueelle vieraan valtion viranomaiselle, ulkomaiselle yksityishenkilölle tai ulkomaiselle oikeushenkilölle.

2.14. Henkilötietojen tuhoaminen – kaikki toimenpiteet, joiden seurauksena henkilötiedot tuhoutuvat peruuttamattomasti eikä henkilötietojen sisältöä voida enää palauttaa henkilötietojärjestelmässä ja/tai tuhota henkilötietojen fyysisiä tallennusvälineitä.

3. Operaattorin perusoikeudet ja -velvollisuudet

3.1. Käyttäjällä on oikeus:

— saada henkilötietojen kohteelta luotettavia tietoja ja/tai henkilötietoja sisältäviä asiakirjoja;

— jos henkilö peruuttaa suostumuksensa henkilötietojen käsittelyyn sekä lähettää hakemuksen henkilötietojen käsittelyn lopettamiseksi, operaattorilla on oikeus jatkaa henkilötietojen käsittelyä ilman henkilön suostumusta, jos siihen on henkilötietolaissa säädetyt perusteet;

— määrittää itsenäisesti niiden toimenpiteiden kokoonpanon ja luettelon, jotka ovat välttämättömiä ja riittäviä henkilötietolaissa ja sen nojalla annetuissa säädöksissä säädettyjen velvoitteiden täyttämiseksi, ellei henkilötietolaissa tai muissa liittovaltion laeissa toisin säädetä.

3.2. Käyttäjä on velvollinen:

— antaa henkilötietojen rekisteröidylle hänen pyynnöstään tietoja hänen henkilötietojensa käsittelystä;

— järjestää henkilötietojen käsittelyn voimassa olevan lainsäädännön mukaisen menettelyn mukaisesti;

— vastata henkilötietojen kohteiden ja heidän laillisten edustajiensa pyyntöihin ja tiedusteluihin henkilötietolain vaatimusten mukaisesti;

— ilmoittaa henkilötietojen subjektien oikeuksien suojaamisesta vastaavalle viranomaiselle tämän viranomaisen pyynnöstä tarvittavat tiedot 10 päivän kuluessa pyynnön vastaanottamisesta;

— julkaista tai muutoin tarjota rajoittamaton pääsy tähän henkilötietojen käsittelyä koskevaan käytäntöön;

— ryhtyä oikeudellisiin, organisatorisiin ja teknisiin toimenpiteisiin suojatakseen henkilötietoja luvattomalta tai tahattomalta pääsyltä, tuhoamiselta, muuttamiselta, estämiseltä, kopioinnilta, toimittamiselta, levittämiseltä sekä muilta henkilötietoihin liittyviltä laittomilta toimilta;

— lopettaa henkilötietojen siirron (jakelun, toimittamisen, saatavuuden), lopettaa henkilötietojen käsittelyn ja tuhota henkilötietolain säätämällä tavalla ja tapauksissa;

— täyttää muut henkilötietolaissa säädetyt velvoitteet.

4. Henkilötietojen kohteiden perusoikeudet ja -velvollisuudet

4.1. Henkilöillä on oikeus:

— saada tietoja henkilötietojensa käsittelystä, lukuun ottamatta liittovaltion laeissa säädettyjä tapauksia. Operaattori toimittaa tiedot henkilötietojen kohteelle saavutettavassa muodossa, eivätkä ne saa sisältää muiden henkilötietojen kohteiden henkilötietoja, paitsi jos tällaisten henkilötietojen luovuttamiseen on laillinen peruste. Tietojen luettelo ja niiden hankkimismenettely on vahvistettu henkilötietolaissa;

— vaatia rekisterinpitäjältä henkilötietojensa selventämistä, niiden estämistä tai tuhoamista, jos henkilötiedot ovat puutteellisia, vanhentuneita, epätarkkoja, laittomasti hankittuja tai eivät ole välttämättömiä ilmoitettuun käsittelytarkoitukseen, sekä ryhtyä laissa säädettyihin toimenpiteisiin oikeuksiensa suojaamiseksi;

— vaatia etukäteen annettavaa suostumusta henkilötietojen käsittelyssä tavaroiden, töiden ja palveluiden myynninedistämiseksi;

— peruuttaa suostumus henkilötietojen käsittelyyn sekä lähettää pyyntö henkilötietojen käsittelyn lopettamiseksi;

— valittaa henkilötietojen subjektien oikeuksien suojaamisesta vastaavalle viranomaiselle tai tuomioistuimeen operaattorin laittomista toimista tai toimimattomuudesta hänen henkilötietojaan käsitellessään;

— käyttää muita laissa säädettyjä oikeuksia.

4.2. Henkilötietojen haltijat ovat velvollisia:

— anna Operaattorille luotettavaa tietoa itsestäsi;

— ilmoittaa Operaattorille henkilötietojesi selventämisestä (päivittämisestä, muuttamisesta).

4.3. Henkilöt, jotka ovat antaneet Operaattorille itsestään tai toisesta henkilöstä vääriä tietoja ilman tämän suostumusta, ovat vastuussa lain mukaisesti.

5. Henkilötietojen käsittelyn periaatteet

5.1. Henkilötietojen käsittely suoritetaan laillisin ja asianmukaisin perustein.

5.2. Henkilötietojen käsittely rajoittuu tiettyjen, ennalta määriteltyjen ja laillisten tarkoitusten toteuttamiseen. Henkilötietojen käsittely, joka ei ole yhteensopivaa niiden tarkoitusten kanssa, joita varten ne kerättiin, on kielletty.

5.3. Henkilötietoja sisältävien tietokantojen yhdistäminen ei ole sallittua, jos tietoja käsitellään keskenään yhteensopimattomiin tarkoituksiin.

5.4. Käsittelemme vain henkilötietoja, jotka vastaavat niiden käsittelyn tarkoituksia.

5.5. Käsiteltävien henkilötietojen sisältö ja määrä vastaavat ilmoitettuja käsittelytarkoituksia. Käsiteltävien henkilötietojen määrä ei saa olla liian laaja suhteessa ilmoitettuihin käsittelytarkoituksiin.

5.6. Henkilötietoja käsiteltäessä varmistetaan henkilötietojen oikeellisuus, riittävyys ja tarvittaessa merkityksellisyys henkilötietojen käsittelyn tarkoituksiin nähden. Ylläpitäjä ryhtyy ja/tai varmistaa, että toteutetaan tarvittavat toimenpiteet puutteellisten tai virheellisten tietojen poistamiseksi tai oikaisemiseksi.

5.7. Henkilötietoja säilytetään muodossa, joka mahdollistaa henkilön tunnistamisen, enintään niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta, ellei henkilötietojen säilytysaikaa ole vahvistettu liittovaltion laissa tai sopimuksessa, jossa henkilö on osapuolena, edunsaajana tai takaajana. Käsitellyt henkilötiedot tuhotaan tai anonymisoidaan, kun käsittelyn tarkoitukset on saavutettu tai kun näiden tarkoitusten saavuttaminen ei ole enää tarpeen, ellei liittovaltion laissa toisin säädetä.

6. Henkilötietojen käsittelyn tarkoitukset

7. Henkilötietojen käsittelyn ehdot

7.1. Henkilötietojen käsittely suoritetaan henkilön suostumuksella henkilötietojensa käsittelyyn.

7.2. Henkilötietojen käsittely on tarpeen operaattorille laissa asetettujen tehtävien, valtuuksien ja velvollisuuksien toteuttamiseksi.

7.3. Henkilötietojen käsittely on tarpeen oikeudenkäyttöä, oikeudellisen toimenpiteen täytäntöönpanoa tai muun elimen tai virkamiehen toimenpiteen suorittamista varten, joka on täytäntöönpanomenettelyä koskevan lainsäädännön mukainen.

7.4. Henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jossa henkilötietojen subjekti on osapuolena, edunsaajana tai takaajana, sekä sopimuksen tekemiseksi henkilötietojen subjektin aloitteesta tai sellaisen sopimuksen tekemiseksi, jonka mukaan henkilötietojen subjekti on edunsaajana tai takaajana.

7.5. Henkilötietojen käsittely on tarpeen operaattorin tai kolmansien osapuolten oikeuksien ja oikeutettujen etujen käyttämiseksi tai yhteiskunnallisesti merkittävien tavoitteiden saavuttamiseksi, edellyttäen, että tämä ei loukkaa henkilötietojen rekisteröidyn oikeuksia ja vapauksia.

7.6. Henkilötietojen käsittely suoritetaan siten, että henkilötietojen rekisteröidyllä tai hänen pyynnöstään on pääsy rajoittamattomalle määrälle henkilöitä (jäljempänä "julkisesti saatavilla olevat henkilötiedot").

7.7. Julkaistavien tai pakollisesti julkistettavien henkilötietojen käsittely suoritetaan liittovaltion lain mukaisesti.

8. Henkilötietojen keräämisen, tallentamisen, siirtämisen ja muun käsittelyn menettely

Operaattorin käsittelemien henkilötietojen turvallisuus varmistetaan toteuttamalla oikeudellisia, organisatorisia ja teknisiä toimenpiteitä, jotka ovat tarpeen henkilötietojen suojaa koskevan nykyisen lainsäädännön vaatimusten täyttämiseksi.

8.1. Ylläpitäjä varmistaa henkilötietojen turvallisuuden ja ryhtyy kaikkiin mahdollisiin toimenpiteisiin estääkseen luvattomia henkilöitä pääsemästä henkilötietoihin.

8.2. Käyttäjän henkilötietoja ei koskaan, missään olosuhteissa, siirretä kolmansille osapuolille, paitsi tapauksissa, jotka liittyvät voimassa olevan lainsäädännön noudattamiseen tai siinä tapauksessa, että henkilötietojen kohde on antanut Operaattorille suostumuksensa tietojen siirtämiseen kolmannelle osapuolelle siviilioikeudellisen sopimuksen velvoitteiden täyttämiseksi.

8.3. Jos henkilötiedoissa havaitaan epätarkkuuksia, käyttäjä voi päivittää ne itsenäisesti lähettämällä ilmoituksen Operaattorin sähköpostiosoitteeseen admin@growwise-fi.techinfus.com otsikolla "Henkilötietojen päivittäminen".

8.4. Henkilötietojen käsittelyaika määräytyy sen tarkoituksen saavuttamisen mukaan, jota varten henkilötiedot kerättiin, ellei sopimuksessa tai voimassa olevassa lainsäädännössä ole määrätty muusta ajanjaksosta.
Käyttäjä voi peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa lähettämällä ilmoituksen Operaattorille sähköpostitse Operaattorin sähköpostiosoitteeseen admin@growwise-fi.techinfus.com otsikolla "Suostumuksen peruuttaminen henkilötietojen käsittelyyn".

8.5. Kaikki kolmansien osapuolten palveluiden, mukaan lukien maksujärjestelmien, viestintävälineiden ja muiden palveluntarjoajien, keräämät tiedot tallennetaan ja käsitellään kyseisten tahojen (Operaattorien) toimesta niiden käyttäjäsopimuksen ja tietosuojakäytännön mukaisesti. Henkilötietojen ja/tai määriteltyjen asiakirjojen kohde. Operaattori ei ole vastuussa kolmansien osapuolten, mukaan lukien tässä kohdassa määriteltyjen palveluntarjoajien, toimista.

8.6. Henkilötietojen rekisteröidyn asettamat kiellot henkilötietojen siirrolle (lukuun ottamatta pääsyn tarjoamista) sekä jaettavaksi sallittujen henkilötietojen käsittelylle tai käsittelyn ehdoille (lukuun ottamatta pääsyn saamista) eivät sovellu tapauksiin, joissa henkilötietoja käsitellään valtion, yleisen tai muun laissa säädetyn yleisen edun vuoksi.

8.7. Henkilötietoja käsitellessään Operaattori varmistaa henkilötietojen luottamuksellisuuden.

8.8. Ylläpitäjä säilyttää henkilötietoja muodossa, joka mahdollistaa henkilötietojen subjektin tunnistamisen ainoastaan ​​niin kauan kuin on tarpeen henkilötietojen käsittelyn tarkoituksille, ellei henkilötietojen säilytysaikaa ole vahvistettu liittovaltion laissa tai sopimuksessa, jossa henkilötietojen subjekti on osapuolena, edunsaajana tai takaajana.

8.9. Henkilötietojen käsittelyn lopettamisen ehtona voi olla henkilötietojen käsittelyn tarkoitusten saavuttaminen, henkilötietojen rekisteröidyn suostumuksen päättyminen, henkilötietojen rekisteröidyn suostumuksen peruuttaminen tai pyyntö henkilötietojen käsittelyn lopettamiseksi sekä henkilötietojen laittoman käsittelyn havaitseminen.

9. Luettelo toimijoiden vastaanottamilla henkilötiedoilla suorittamista toimista

9.1. Ylläpitäjä kerää, tallentaa, järjestelmällistää, kokoaa, säilyttää, selventää (päivittää, muuttaa), poimii, käyttää, siirtää (jakelee, tarjoaa, käyttää), anonymisoi, estää, poistaa ja tuhoaa henkilötietoja.

9.2. Operaattori suorittaa henkilötietojen automaattista käsittelyä joko vastaanottamalla ja/tai lähettämällä vastaanotetut tiedot tieto- ja televiestintäverkkojen kautta tai ilman niitä.

10. Henkilötietojen siirto yli rajojen

10.1. Ennen henkilötietojen rajat ylittävään siirtoon liittyvän toiminnan aloittamista operaattorin on ilmoitettava henkilötietojen oikeuksien suojaamisesta vastaavalle viranomaiselle aikomuksestaan ​​​​siirtää henkilötietoja rajat yli (tämä ilmoitus on lähetettävä erikseen henkilötietojen käsittelyaikomusta koskevasta ilmoituksesta).

10.2. Ennen edellä mainitun ilmoituksen tekemistä operaattorin on hankittava asiaankuuluvat tiedot sen ulkomaan viranomaisilta, ulkomaisilta luonnollisilta henkilöiltä ja ulkomaisilta oikeushenkilöiltä, ​​joille henkilötietojen rajat ylittävää siirtoa suunnitellaan.

11. Henkilötietojen luottamuksellisuus

Operaattori ja muut henkilötietoihin pääsyn saaneet henkilöt ovat velvollisia olemaan luovuttamatta henkilötietoja kolmansille osapuolille tai levittämättä niitä ilman henkilötietojen haltijan suostumusta, ellei liittovaltion laissa toisin säädetä.

12. Loppumääräykset

12.1. Käyttäjä voi saada selvennystä henkilötietojensa käsittelyä koskeviin häntä kiinnostaviin kysymyksiin ottamalla yhteyttä Operaattoriin sähköpostitse osoitteeseen admin@growwise-fi.techinfus.com.

12.2. Tämä asiakirja heijastaa kaikkia muutoksia Operaattorin henkilötietojen käsittelykäytäntöön. Tämä käytäntö on voimassa toistaiseksi, kunnes se korvataan uudella versiolla.

12.3. Käytännön nykyinen versio on julkisesti saatavilla internetissä osoitteessa https://growwise-fi.techinfus.com/privacy.