Tietosuojakäytäntö

ASIAKAS- JA SIDOSRYHMÄREKISTERIN TIETOSUOJASELOSTE
JA HENKILÖTIETOJEN KÄSITTELY

HANi Creative Oy
Laadittu 1.1.2022. Viimeksi päivitetty 13.11.2022.
Kunnioitamme yksityisyyttäsi ja noudattamaan henkilötietojen käsittelyssä soveltuvia kansallisia ja kansainvälisiä säännöksiä, kuten Euroopan unionin yleisen tietosuoja-asetuksen eli GDPR:n asettamia säännöksiä ja periaatteita.
Tämä tietosuojaseloste kertoo, millaisia henkilötietoja voimme kerätä asiakkaistamme ja muista sidosryhmistämme kasvokkaisessa kanssakäymisessä, heidän tilatessaan tuotteitamme tai palvelujamme, pyytäessään tarjousta, ottaessaan meihin yhteyttä muuten tai jättäessään yhteystietonsa verkkosivustollamme, muualla verkossa tai sosiaalisessa mediassa olevien lomakkeiden, asiakas-, palaute- tai mielipidekyselyiden kautta. Suostumuksellasi keräämme tietoja myös verkkosivustollamme käytössä olevien evästeiden ja analytiikan kautta. Selosteesta ilmenee myös, miten käsittelemme henkilötietoja ja mihin tarkoituksiin voimme keräämiämme henkilötietoja hyödyntää.
Varaamme oikeuden muuttaa tätä tietosuojaselostetta julkaisemalla siitä uuden version verkossa, joten tarkistathan sen säännöllisesti. Verkkosivuston ja liitännäisten palvelujen jatkuva käyttösi uuden version julkaisun jälkeen katsotaan muokattujen ehtojen hyväksynnäksi. Olemalla yhteydessä kanssamme esimerkiksi käyttämällä verkkosivustoamme, hyväksyt tietojesi käsittelyn tämän tietosuojaselosteen mukaisesti.
Rekisterinpitäjä
Nimi: HANi Creative Oy
Y-tunnus: 3256456-4
Osoite: Rautatienkatu 20
Postinumero: 15110
Postitoimipaikka: LAHTI
Puhelinnumero: +358 44 493 7943
Sähköpostiosoite: team@hanicreative.com
Yhteyshenkilö rekisteriä koskevissa asioissa
Yritys: HANi Creative Oy
Henkilö: Toimitusjohtaja Hanna Ilmavirta
Osoite: Rautatienkatu 20
Postinumero: 15110
Postitoimipaikka: LAHTI
Puhelinnumero: +358 44 493 7943
Sähköposti: team@hanicreative.com
Henkilötietojen käyttötarkoitus
Kerättäviä henkilötietoja voidaan käyttää mahdolliseen asiakkaan tunnistautumiseen ja käyttöoikeuksien hallintaan, tilausten toimittamiseen ja veloittamiseen, yleiseen asiakassuhteiden hoitoon, ylläpitoon, kehittämiseen sekä analysointiin, liiketoiminnan ja verkkosivujen kehittämiseen ja suunnittelemiseen, mielipide- ja markkinatutkimuksiin, markkinointiin ja viestintään (myös sähköisesti ja kohdennettuna) sekä tuotteiden / palveluiden markkinointiin ja valikoimamme kehittämiseen.
Tietojen keräämisen ja käsittelyn peruste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, tai asiakkaan kanssa tehtävään yhteistyöhön perustuen. Rekisterissä olevien tietojen säilytys perustuu joko sopimussuhteeseen yrityksemme kanssa, henkilöltä saatuun suostumukseen tietojen tallentamiseen tai yrityksemme oikeutettuun etuun kerätä tietoa liiketoimintamme edellytyksen kannalta.
Rekisterin tietosisältö ja tietolähteet
Rekisteriin tallennettava tieto sisältää henkilökohtaisia tietoja vain, jos ne ovat tarpeellisia nykyisen tai mahdollisen tulevan yhteistyön kannalta. Tilauksen tekeminen ei edellytä rekisteröitymistä. Rekisterimme voi sisältää asiakasyrityksen yhteyshenkilöistä sekä muista sidosryhmistä seuraavia, henkilöiden itsensä antamia tietoja, kuten yrityksen / henkilön nimi, yrityksen Y-tunnus, sähköpostiosoite, puhelinnumero, mahdolliseen kirjautumiseen käytettävä käyttäjätunnus ja salasana, IP-osoitetieto tai muu tunniste, asiakaspalautteesta ja -lomakkeista saadut tiedot, tilaus-, laskutus- ja toimitustiedot, yleisesti saatavilla olevat luokittelutiedot, tiedot markkinointiluvista ja -kielloista sekä muut mahdolliset asiakkaan suostumuksella kerättävät henkilötiedot sekä tiedot ostetuista tuotteista / palveluista.
Rekisteri voi myös sisältää tietoa julkisista lähteistä, sekä ennen mahdollisen asiakassuhteen alkua tai sen aikana kerättyjä tietoja liittyen esimerkiksi tapaamisten, tilaisuuksien ja kokousten ajankohtiin sekä toteutustapoihin. Lisäksi saamme tietoa vierailijan verkkokäyttäytymiseen liittyen verkkosivustollamme käytössä olevien evästeiden ja analytiikan kautta. Evästeiden avulla saamme verkkosivustomme vierailijoista analysoinnin tueksi tietoja, joita hyödynnämme esimerkiksi markkinointimme suunnittelussa ja kohdentamisessa.
Rekisteriimme tallennettavien tietojen lähteinä ovat myös HANi Creativen verkkomyyntikanava(t) ja niistä saatavat tilaus-toimitusketjuun liittyvät asiakirjat, asiakkuuteen tai mahdolliseen asiakkuuteen liittyvät muut sopimusasiakirjat (kuten tarjouspyynnöt tai muut yhteydenotot), sähköposti- ja puhelinasiointi, verkkolomakkeiden tai sosiaalisen median kautta saadut tiedot sekä asiakastapaamisissa ja asiakkaan erilaisissa tilaisuuksissa tai tapahtumissa yrityksellemme tai yritystämme edustavalle muulle taholle luovuttamat henkilötiedot. Seuraamme verkkosivustollamme myös evästeitä (ks. lisää alla sekä verkkosivustollamme olevista evästekäytännöistämme).
Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista, joille tietoja luovutetaan rajoitetusti, saattaa säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella, kuten Yhdysvalloissa tai Kanadassa, ja heillä voi olla pääsy tietoihisi. Tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.
Käytännössä henkilötietojen rajoitettu luovuttaminen muille osapuolille tarkoittaa osaltamme seuraavaa:
Verkkosivustomme toimii Shopify-alustalla, jonka tietosuojaselosteen löydät täältä.
Käytämme sivustomme analysoinnissa ja tilastoinnissa Google Analytics 4 analytiikkatyökaluja. Google Analytics kerää sivustoltamme tietoja käynneistä ja liittää nämä tiedot Googleen sisään kirjautuneiden käyttäjien tilejä koskeviin Google-tietoihin, jos käyttäjät ovat antaneet luvan tähän mainosten personointia varten. Tällaisia Google-tietoja ovat esimerkiksi käyttäjän sijainti, hakuhistoria, YouTube-historia ja data Googlen kumppaneiden sivustoilta. Tietojen pohjalta kootaan nimettömiä tilastoja käyttäjien toiminnasta eri laitteilla. Voit Google-tilin asetuksiasi osoitteessa account.google.com ja lukea, mitä dataa Google kerää edelleen ja miksi, osoitteessa policies.google.com. Googlen tietosuojaselosteen, Ohjeita Google Analyticsin yksityisyysasetuksiin ja datankeruun poistamiseen käytöstä löydät täältä
Käytämme sähköpostimarkkinoinnissa sekä sivustomme lomakkeiden luomisessa Klaviyoa, jonka tietosuojaselosteen löydät täältä. Markkinointirekisteristämme pääsee poistumaan lähettämällä meille pyynnön listalta poistamisesta. Poistumislinkki löytyy myös jokaisesta lähettämästämme markkinointisähköpostista. 
Käytämme asiakassuhteiden hoitamiseen ja ostotapahtumien hallintaan Easy Digital Products -työkalua, jonka tietosuojaselosteen löydät täältä.
Rekisterin suojaus ja tietojen säilytysaika
Tiedot siirretään SSL-suojatun yhteyden ylitse. Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin. Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa  olevilla tai rekisterinpitäjän lukuun työskentelevillä henkilöillä, jotka tarvitsevat tietoja työtehtävissään. Yrityksemme henkilöstöllä sekä ulkopuolisilla henkilöillä, kuten freelancereilla ja alihankkijoilla, on vaitiolovelvollisuus liittyen kaikkiin asiakas- ja sidosryhmätietoihin. Rekisterin käyttö on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin.
Henkilötiedot säilytetään vain sen ajan, kuin se on tarpeen aiemmin tässä tietosuojaselosteessa määriteltyjen henkilötietojen käsittelytarkoitusten toteuttamiseksi. Henkilötietoja voidaan säilyttää tarpeellisilta osin myös asiakassuhteen päättymisen jälkeen soveltuvan lain sallimassa tai vaatimassa laajuudessa. Esimerkiksi kirjanpitolaista tai muusta soveltuvasta laista johtuen tietoja voidaan joutua säilyttämään edellä mainittua pidempään.
Evästeiden (cookies) käyttö

Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka parantaa sivuston toiminnallisuutta, mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä.

Evästeiden avulla pystymme jatkuvasti parantamaan sivustomme sisältöä ja toiminnallisuutta mahdollisimman hyvän asiakaskokemuksen tarjoamiseksi. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Välttämättömien evästeiden lisäksi muita evästeitä ei aseteta käyttäjän laitteeseen ennen kuin hän on tehnyt evästeiden käyttöä koskevat valinnat.

Useimmat selainohjelmat mahdollistavat evästetoiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetuksien kautta. On kuitenkin hyvä huomioida, että ns. välttämättömät evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.

Evästeiden estäminen tapahtuu tietokoneesi, tablettisi tai matkapuhelimesi selainasetuksissa. Asetusten sijainti riippuu käyttämästäsi selaimesta. Jos muutat asetuksia, et välttämättä pysty käyttämään kaikkia toimintoja ja palveluita, koska ne edellyttävät, että verkkosivusto muistaa aiemmin tekemäsi valinnat.

Esimerkiksi Google Analytics -evästeet voi estää täällä. Jos haluat estää eri verkostojen kesken tietoa jakavien mainosverkostojen evästeet, voit tehdä sen täällä. Halutessasi voit milloin tahansa myös jälkikäteen poistaa aiemmin hyväksymäsi evästeet. Alla ohjeistuslinkit joihinkin yleisimpiin selaimiin/laitteisiin liittyen: 

Internet Explorer | Mozilla Firefox | Google Chrome | Opera | Safari | Flash cookies 

Lue lisää sivustollamme käytettävistä evästeistä alla.

Toiminnan kannalta välttämättömät evästeet
Nämä evästeet ovat välttämättömiä verkkosivuston toiminnalle, eikä niitä voi kytkeä pois päältä. Tällaiset evästeet asetetaan vain vastauksena tekemiisi toimiin, kuten kieleen, valuuttaan, kirjautumisistuntoon, tietosuoja-asetuksiin. Voit asettaa selaimesi estämään nämä evästeet, mutta tämä voi vaikuttaa sivustomme toimintaan. 
Raportointi ja analytiikka 
Näiden evästeiden avulla voimme mitata kävijöiden liikennettä sivustolla ja nähdä liikenteen lähteitä keräämällä tietoja tietojoukoista. Ne auttavat meitä myös ymmärtämään, mitkä tuotteet ja toimet ovat suositumpia kuin muut.
Markkinointi ja mainonta 
Näitä evästeitä käytämme markkinointitarkoituksiin, tarjotaksemme mukautettua sisältöä, tehdäksemme mainoksistamme kiinnostavampia sivuston kävijöille sekä seuraamaan ja analysoimaan toimintaasi verkkosivustollamme. Nämä evästeet ovat yleensä kolmannen osapuolen, kuten Facebookin, Instagramin, LinkedInin ja Googlen asettamia. Kyseisiä evästeitä voidaan käyttää myös uudelleen kohdistamiseen (remarketing) sekä luomaan kohderyhmiä markkinointi- ja mainontakumppaneidemme, kuten Facebookin, kautta tapahtuvaa markkinointia varten. He voivat käyttää niitä rakentaakseen sinua kiinnostavan profiilin ja näyttääkseen sinulle myöhemmin osuvia mainoksia. Jos et salli näitä evästeitä, et näe kohdennettuja mainoksia kiinnostuksen kohteidesi mukaan. 
Toiminnallisuus 
Näitä evästeitä käytetään parantamaan verkkosivuston suorituskykyä sekä tarjoamaan lisätoimintoja ja henkilökohtaisia asetuksia. Ne voivat olla meidän tai kolmannen osapuolen palveluntarjoajien asettamia, jotka olemme sijoittaneet sivuillemme. Jos et salli näitä evästeitä, nämä tai jotkin näistä palveluista eivät välttämättä toimi oikein.
Automaattinen päätöksenteko
Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä. Tietojasi ei käytetä markkinoinnissamme ilman lupaasi.
Rekisteritietojen tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Rekisteröidyllä on myös oikeus milloin tahansa vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Kirjallinen pyyntö tulee lähettää allekirjoitettuna rekisteriasioista yrityksessämme vastaavalle henkilölle. Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna. Sellaisia henkilötietoja, jotka ovat välttämättömiä tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi, tai joiden säilyttämistä laki edellyttää, ei kuitenkaan voida poistaa.
Rekisteröidyllä on oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.
Rekisteröidyllä on myös oikeus milloin tahansa peruuttaa antamansa suostumus ja kieltää henkilötietojensa käyttö. Emme sen jälkeen käsittele henkilötietoja, ellei käsittelyyn ole olemassa muuta oikeusperustetta. Rekisteröidyllä on oikeus kääntyä myös tietosuojavaltuutetun puoleen henkilötietojen käsittelyyn liittyen. Tietosuojavaltuutetun yhteystiedot: https://tietosuoja.fi/fi/yhteystiedot.