Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Tämän verkkosivuston henkilötietojen rekisterinpitäjä on Norvelliangrandretreat Oy. Rekisterinpitäjän osoite on Mannerheimintie 18, 00100 Helsinki, Suomi. Tietosuojaa koskevissa kysymyksissä voit käyttää verkkosivustolla ilmoitettua sähköpostiosoitetta info@norvelliangrandretreat.com.

Tätä tietosuojaselostetta sovelletaan Norvelliangrandretreat-verkkosivuston kautta käsiteltäviin henkilötietoihin. Käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sekä Suomen tietosuojalakia (1050/2018) soveltuvin osin.

2. Käsiteltävät henkilötiedot

Voimme käsitellä tietoja, jotka annat meille itse yhteydenottolomakkeen tai muun yhteydenoton yhteydessä. Näitä voivat olla nimi, sähköpostiosoite, puhelinnumero, viestin aihe, viestin sisältö sekä muut tiedot, jotka päätät vapaaehtoisesti toimittaa.

Verkkosivuston tekninen käyttö voi lisäksi synnyttää rajattuja teknisiä tietoja, kuten selaimen tyyppiä, laitetyyppiä, ajankohtaa ja sivun tekniseen toimintaan liittyviä lokitietoja, jos palvelinympäristö niitä tuottaa. Emme pyri keräämään tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään yhteydenottoihin vastaamiseksi, palvelupyyntöjen käsittelemiseksi, asiakaspalvelun järjestämiseksi, verkkosivuston turvallisuuden ja toimivuuden varmistamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Käsittely voi perustua tilanteesta riippuen rekisteröidyn suostumukseen, sopimuksen tekemistä edeltäviin toimenpiteisiin, sopimuksen täytäntöönpanoon, rekisterinpitäjän lakisääteiseen velvoitteeseen tai oikeutettuun etuun, kuten palvelun turvallisuuden, väärinkäytösten ehkäisyn ja asiakasviestinnän asianmukaisen hoitamisen varmistamiseen.

4. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseisen käsittelytarkoituksen toteuttamiseksi tai kuin sovellettava lainsäädäntö edellyttää. Yhteydenottotiedot poistetaan tai anonymisoidaan, kun asia on käsitelty eikä tietojen jatkosäilytykselle ole perusteltua tarvetta.

Säilytysajat voivat vaihdella asian luonteen, mahdollisten sopimusvelvoitteiden, kirjanpitoon tai oikeusvaateisiin liittyvien määräaikojen sekä tietoturvatarpeiden perusteella.

5. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja voivat käsitellä vain ne henkilöt ja palveluntarjoajat, joille käsittely on tehtävien suorittamiseksi tarpeen. Mahdollisten henkilötietojen käsittelijöiden kanssa edellytetään asianmukaisia tietosuoja- ja salassapitovelvoitteita.

Emme myy henkilötietoja. Tietoja voidaan luovuttaa viranomaisille vain silloin, kun laki tai lainvoimainen viranomaispyyntö sitä edellyttää.

6. Tietojen siirrot ETA-alueen ulkopuolelle

Pyrimme järjestämään henkilötietojen käsittelyn Euroopan talousalueella. Jos tietoja joudutaan siirtämään ETA-alueen ulkopuolelle, siirto toteutetaan vain sovellettavan tietosuojalainsäädännön sallimalla mekanismilla ja tarvittavin suojatoimin, kuten Euroopan komission hyväksymien vakiosopimuslausekkeiden tai muun hyväksytyn siirtoperusteen avulla.

7. Rekisteröidyn oikeudet

Sinulla on sovellettavan lain mukaisesti oikeus saada tietoa henkilötietojesi käsittelystä, pyytää pääsyä omiin tietoihisi, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa tietyin perustein käsittelyä sekä saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen silloin, kun tietojen siirrettävyyttä koskevat edellytykset täyttyvät.

Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

8. Valitusoikeus

Jos katsot, että henkilötietojasi käsitellään tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

9. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia suojatoimia henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden suojaamiseksi. Pääsy tietoihin rajoitetaan tehtävien kannalta tarpeellisiin henkilöihin, ja käsittelyä arvioidaan suhteessa tietojen luonteeseen ja käsittelyyn liittyviin riskeihin.

10. Evästeet ja vastaavat teknologiat

Verkkosivuston evästeiden ja vastaavien teknologioiden käytöstä kerrotaan erillisessä evästekäytännössä. Välttämättömiä teknisiä ratkaisuja voidaan käyttää sivuston perustoimintojen toteuttamiseen. Muuhun kuin välttämättömään seurantaan tai profilointiin tarvitaan soveltuvan lain mukainen oikeusperuste ja tarvittaessa käyttäjän suostumus.

11. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos käsittelytavat, palvelut tai sovellettavat vaatimukset muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Merkittävistä muutoksista voidaan tarvittaessa antaa erillinen ilmoitus.