Tietosuojakäytäntö
Riverstone Health Oy sitoutuu suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) mukaisesti.
1. Rekisterinpitäjä
Riverstone Health Oy
Y-tunnus: 8234967-8
Mannerheimintie 12, 00100 Helsinki, Suomi
Sähköposti: info@energttmobilitya.world
2. Käsiteltävät henkilötiedot ja käyttötarkoitukset
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
| Tarkoitus | Tietoluokat | Oikeusperuste (GDPR) | Säilytysaika |
|---|---|---|---|
| Tilausten käsittely ja toimitus | Nimi, puhelinnumero, toimitusosoite | Sopimuksen täytäntöönpano (art. 6(1)(b)) | 5 vuotta tilauksen jälkeen (kirjanpitovelvoite) |
| Asiakaspalvelu ja yhteydenotot | Nimi, sähköposti, viestin sisältö | Oikeutettu etu (art. 6(1)(f)) | 2 vuotta yhteydenoton jälkeen |
| Sivuston analytiikka (suostumuksella) | IP-osoite (anonymisoitu), selausdata | Suostumus (art. 6(1)(a)) | Suostumuksen perumiseen saakka / 26 kk |
| Markkinointi (suostumuksella) | Evästetunnisteet, käyttäytymisdata | Suostumus (art. 6(1)(a)) | Suostumuksen perumiseen saakka |
| Lakisääteiset velvoitteet | Tilaustiedot, laskutusdata | Lakisääteinen velvoite (art. 6(1)(c)) | 10 vuotta (kirjanpitolaki) |
3. Tietojen vastaanottajat ja siirrot
Emme myy henkilötietojasi kolmansille osapuolille. Voimme jakaa tietoja seuraavien tahojen kanssa:
- Kuljetusyhtiöt - toimituksen toteuttamiseksi (nimi ja toimitusosoite)
- Google LLC - analytiikka- ja markkinointipalvelut (suostumuksella; tiedonsiirto EU:n ulkopuolelle EU:n vakiosopimuslausekkeiden nojalla, asetus 2021/914/EU)
- Kirjanpitäjä / tilitoimisto - lakisääteinen kirjanpito (sopimuksen perusteella)
- Viranomaiset - lain edellyttäessä
Tietojen siirrot EU:n/ETA:n ulkopuolelle (Google Analytics, Google Ads) tapahtuvat EU:n vakiosopimuslausekkeiden (SCC) nojalla. Voit pyytää kopion sovellettavista suojatoimenpiteistä sähköpostitse.
4. Rekisteröidyn oikeudet
GDPR:n nojalla sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (art. 15) - voit pyytää kopiota sinua koskevista henkilötiedoista.
- Oikeus tietojen oikaisemiseen (art. 16) - voit pyytää virheellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen (art. 17) - voit pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta.
- Oikeus käsittelyn rajoittamiseen (art. 18) - voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
- Oikeus siirtää tiedot järjestelmästä toiseen (art. 20) - suostumukseen tai sopimukseen perustuvat tiedot koneluettavassa muodossa.
- Vastustamisoikeus (art. 21) - voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumus (art. 7(3)) - suostumukseen perustuva käsittely lakkaa välittömästi.
Lähetä pyyntö osoitteeseen info@energttmobilitya.world. Vastaamme 30 päivän kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
5. Evästeet ja seurantateknologiat
Käytämme evästeitä ja vastaavia teknologioita. Analytiikka- ja markkinointievästeitä asetetaan ainoastaan suostumuksellasi (Consent Mode v2 - oletuksena denied). Lue lisää evästekäytännöstämme.
6. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein: HTTPS-salaus, pääsynhallinta, säännölliset tietoturva-arvioinnit. Tietomurron sattuessa ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa GDPR art. 33 mukaisesti ja rekisteröidylle tarvittaessa art. 34 mukaisesti.
7. Automaattinen päätöksenteko
Emme tee rekisteröityä koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella (GDPR art. 22).
8. Alaikäiset
Verkkosivustomme ja tuotteemme eivät ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää alaikäisten henkilötietoja.
9. Muutokset tietosuojakäytäntöön
Voimme päivittää tätä käytäntöä. Oleellisista muutoksista ilmoitetaan sivustolla. Suosittelemme tarkistamaan käytännön säännöllisesti.
10. Yhteydenotot
Tietosuojaan liittyvät kysymykset: info@energttmobilitya.world
Riverstone Health Oy · Mannerheimintie 12 · 00100 Helsinki · Suomi