Tätä tietosuojakäytäntöä sovelletaan henkilötietojen käsittelyyn, joka koskee lasiiglut.com -sivuston asiakkaita ja/tai käyttäjiä (jäljempänä VERKKOSIVUSTO).
Henkilötietojen käsittelystä vastaa María del Mar Martín Fernández (jäljempänä REKISTERINPITÄJÄ).
Sovellettava lainsäädäntö
Tämä tietosuojakäytäntö on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, 27. huhtikuuta 2016 mukaisesti, joka koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä sekä näiden tietojen vapaata liikkuvuutta ja kumoaa direktiivin 95/46/EY (jäljempänä EU:n yleinen tietosuoja-asetus, GDPR).
Siltä osin kuin se ei ole ristiriidassa edellä mainitun asetuksen kanssa, sovelletaan myös Espanjan henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta annettua lakia 3/2018, 5. joulukuuta (LOPDGDD 3/2018).
Luovuttaessaan tietonsa asiakas ja/tai käyttäjä vahvistaa lukeneensa ja ymmärtäneensä tämän tietosuojakäytännön sekä antaa nimenomaisen ja yksiselitteisen suostumuksensa henkilötietojensa käsittelyyn tässä selosteessa kuvattujen tarkoitusten ja ehtojen mukaisesti.
Perustiedot henkilötietojen suojasta
Rekisterinpitäjä
María del Mar Martín Fernández
Tarkoitus
Vastata vastaanotettuihin yhteydenottopyyntöihin sekä hallinnoida uutiskirjeen tilausta, jotta voidaan lähettää sähköisiä kaupallisia viestejä, jotka liittyvät matkaoppaisiin, suunnitelmiin, uutisiin, tarjouksiin ja kampanjoihin yhteistyökumppaneiltamme, joiden kanssa meillä on kumppanuusohjelmia.
Oikeusperuste
Sopimuksen täytäntöönpano, jossa rekisteröity on osapuolena, tai rekisteröidyn pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet. Oikeutettu etu. Rekisteröidyn suostumus.
Vastaanottajat
Tietoja ei luovuteta kolmansille osapuolille, ellei laki sitä edellytä.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa, oikaista ja poistaa tietonsa sekä käyttää muita tietosuojaselosteessa mainittuja oikeuksia ottamalla yhteyttä rekisterinpitäjään osoitteessa info@lasiiglut.com.
Lisätietoja
Lisätietoja ja yksityiskohtainen kuvaus henkilötietojen suojasta löytyy liitetyistä ehdoista osoitteessa https://lasiiglut.com/tietosuojakaytanto/
Lisätietoja henkilötietojen suojasta
Rekisterinpitäjä
Nimi: María del Mar Martín Fernández
Henkilötunnus / verotunnus (N.I.F.): 74832336L
Osoite: C/ Eduardo de Palacios, 14. 6. 29004 Málaga, Espanja
Puhelin: (+34) 690 114 001
Sähköposti: info@lasiiglut.com
Tietosuojavastaava
REKISTERINPITÄJÄLLÄ ei ole nimettyä tietosuojavastaavaa (Data Protection Officer).
Käsittelyn tarkoitukset ja oikeusperuste
a) Yleisesti:
REKISTERINPITÄJÄ käsittelee asiakkaiden ja/tai käyttäjien antamia henkilötietoja seuraaviin tarkoituksiin:
Tarkoitus: Vastata saapuneisiin yhteydenottopyyntöihin sekä hallinnoida uutiskirjeen tilausta, jotta voidaan lähettää sähköisiä kaupallisia viestejä, jotka koskevat matkaoppaita, suunnitelmia, uutisia, tarjouksia ja kampanjoita yhteistyökumppaneiltamme, edellyttäen että rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn tätä tarkoitusta varten.
Oikeusperuste käsittelylle: Rekisterinpitäjän oikeutettu etu. Rekisteröidyn suostumus.
b) Verkkosivuston sähköiset lomakkeet:
REKISTERINPITÄJÄ käsittelee asiakkaiden ja/tai käyttäjien henkilötietoja, jotka on annettu VERKKOSIVUSTON sähköisten lomakkeiden kautta, seuraavissa tarkoituksissa:
Yhteydenottolomake “Yhteystiedot” ja muut yhteydenotot
(mukaan lukien sähköpostiosoitteisiin lähetetyt viestit, jotka on ilmoitettu VERKKOSIVUSTOLLA):
Tarkoitus: Ottaa yhteyttä rekisteröityyn, käsitellä vastaanotetut yhteydenottopyynnöt ja vastata esitettyihin kysymyksiin.
Oikeusperuste: Rekisteröidyn suostumus, joka voidaan peruuttaa milloin tahansa.
Lomake “Tilaa uutiskirjeemme”
Tarkoitus: Hallinnoida uutiskirjeen tilausta, jotta voidaan lähettää sähköisiä kaupallisia viestejä, jotka liittyvät matkaoppaisiin, suunnitelmiin, uutisiin, tarjouksiin ja kampanjoihin yhteistyökumppaneiltamme, joiden kanssa meillä on kumppanuusohjelmia.
Oikeusperuste: Rekisteröidyn suostumus, joka voidaan peruuttaa milloin tahansa.
Käsittelytoimien rekisteri (RAT)
Rekisteröityjä informoidaan siitä, että asiakkaiden ja/tai käyttäjien henkilötiedot, jotka saadaan VERKKOSIVUSTON sähköisten lomakkeiden täyttämisen kautta, sisällytetään REKISTERINPITÄJÄN käsittelytoimien rekisteriin (RAT). Rekisteriä päivitetään säännöllisesti EU:n yleisen tietosuoja-asetuksen (GDPR 2016/679) ja Espanjan tietosuojalain (LOPDGDD 3/2018) mukaisesti.
Tietojen vastaanottajat
Rekisteröityjen henkilötietoja voidaan luovuttaa seuraaville vastaanottajille:
a) Yleisesti:
REKISTERINPITÄJÄN palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä osana sopimuksen mukaista palvelun tarjoamista (esimerkiksi lakimiehet, kirjanpito- ja veroneuvonta, konsultit sekä tietotekniikkapalvelujen tarjoajat — kuten VERKKOSIVUSTON ylläpito ja sähköpostipalvelut).
Toimivaltaisille viranomaisille ja julkisille elimille siinä määrin kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi.
b) Yhteydenottolomakkeen “Yhteystiedot” ja muiden yhteydenottojen sekä lomakkeen “Tilaa uutiskirjeemme” osalta:
Tietoja ei luovuteta kolmansille osapuolille, ellei laki sitä nimenomaisesti edellytä.
Tietojen siirto kolmansiin maihin
Henkilötietoja ei ole tarkoitus siirtää Euroopan talousalueen (ETA) ulkopuolisiin maihin.
Tietojen säilytysajat
a) Yleisesti:
Henkilötietoja säilytetään niin kauan, kunnes rekisteröity pyytää niiden poistamista, ja joka tapauksessa niin kauan kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi.
b) Yhteydenottolomakkeen “Yhteystiedot”, muiden yhteydenottojen sekä lomakkeen “Tilaa uutiskirjeemme” osalta:
Henkilötietoja säilytetään, kunnes REKISTERINPITÄJÄN ja asiakkaan ja/tai käyttäjän välinen suhde päättyy, ellei rekisteröity sitä ennen pyydä tietojensa poistamista tai peruuta antamaansa suostumusta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Rekisteröidyn muistutetaan, että hänen on ilmoitettava REKISTERINPITÄJÄLLE kaikista muutoksista tai poistopyynnöistä, jotka koskevat hänen edustajiensa, valtuutettujensa tai muiden yhteyshenkilöidensä henkilötietoja.
Kun suhde on päättynyt ja siinä määrin kuin rekisteröityjen henkilötiedot ovat merkityksellisiä REKISTERINPITÄJÄN vastuiden täyttämiseksi asiakkaita ja/tai käyttäjiä kohtaan, kyseiset tiedot säilytetään asianmukaisesti estettyinä ja vain toimivaltaisten oikeus- tai hallintoviranomaisten saatavilla, niin kauan kuin vastuiden vanhentumisaika edellyttää.
Rekisteröityjen oikeudet
VERKKOSIVUSTON asiakkailla ja/tai käyttäjillä on oikeus käyttää REKISTERINPITÄJÄÄ kohtaan, soveltuvin osin, seuraavia oikeuksia: oikeus saada pääsy omiin henkilötietoihinsa, oikeus tietojen oikaisemiseen, poistamiseen (”oikeus tulla unohdetuksi”), käsittelyn rajoittamiseen, tietojen siirrettävyyteen, käsittelyn vastustamiseen sekä oikeus olla joutumatta automaattisten yksittäispäätösten kohteeksi. Lisäksi, jos käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
Asiakkaat ja/tai käyttäjät voivat käyttää näitä oikeuksia toimittamalla kirjallisen ja allekirjoitetun pyynnön REKISTERINPITÄJÄN postiosoitteeseen:
C/ Eduardo de Palacios, 14. 6. 29004 Málaga (Espanja)
tai sähköpostitse osoitteeseen info@lasiiglut.com, liittäen mukaan laillisen henkilöllisyystodistuksen, kuten kopion henkilötodistuksesta tai vastaavasta asiakirjasta, ja ilmoittaen selvästi, mitä oikeutta halutaan käyttää.
Käyttäjillä on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Espanjan tietosuojavirasto, Agencia Española de Protección de Datos), jos he katsovat, että henkilötietojen käsittely ei ole voimassa olevan lainsäädännön mukaista tai heidän oikeuksiaan on loukattu henkilötietojen suojan osalta, erityisesti silloin, kun he eivät ole saaneet tyydyttävää vastausta oikeuksiensa käyttämiseen. Lisätietoja saa viraston verkkosivulta www.aepd.es.
REKISTERINPITÄJÄ käsittelee kaikki pyynnöt kuukauden kuluessa, ja määräaikaa voidaan pidentää kahteen kuukauteen, jos pyyntö on monimutkainen tai jos pyyntöjä on saatu suuri määrä. Tämä ei rajoita REKISTERINPITÄJÄN velvollisuutta säilyttää tiettyjä tietoja lain edellyttämällä tavalla mahdollisten oikeudellisten vastuiden vanhentumisaikaan saakka.
Lisäksi rekisteröidyt voivat tietosuojaa koskevan lainsäädännön mukaisesti antaa ohjeita henkilötietojensa käsittelystä kuolemansa jälkeen.
Kaupallisten viestien lähettäminen
Ellei asiakas ja/tai käyttäjä vastusta sitä, hän antaa nimenomaisen suostumuksensa siihen, että REKISTERINPITÄJÄ lähettää sähköisiä kaupallisia viestejä, jotka liittyvät sen tarjoamiin tuotteisiin ja/tai palveluihin.
Tietoyhteiskunnan palveluista ja sähköisestä kaupankäynnistä annetun lain (Laki 34/2002, 11. heinäkuuta) mukaisesti käyttäjälle ilmoitetaan, että jos hän ei halua vastaanottaa sähköisiä kaupallisia viestejä artikkeleistamme ja/tai tuotteistamme, hän voi milloin tahansa vastustaa henkilötietojensa käsittelyä markkinointitarkoituksiin yksinkertaisesti ja maksutta lähettämällä sähköpostin osoitteeseen info@lasiglut.com ja kirjoittamalla viestin Aihe-kenttään BAJA.
Annettuja tietoja säilytetään, niin kauan kuin asiakassuhde jatkuu tai niin pitkään kuin on tarpeen lakisääteisten velvoitteiden täyttämiseksi.
Rekisteröityjen antamien tietojen paikkansapitävyys
Asiakas ja/tai käyttäjä on vastuussa siitä, että kaikki tiedot, jotka hän toimittaa täyttämällä VERKKOSIVUSTOLLA tarjolla olevat sähköiset lomakkeet tai lähettämällä sähköpostiviestejä lasiglut.com -verkkotunnuksen alla oleviin osoitteisiin, ovat totuudenmukaisia ja ajantasaisia.
Rekisteröity vastaa kaikkien antamiensa tietojen oikeellisuudesta ja sitoutuu pitämään ne ajan tasalla niin, että ne heijastavat todellista tilannetta.
Rekisteröity on vastuussa REKISTERINPITÄJÄLLE ja/tai kolmansille osapuolille kaikista vahingoista, haitoista tai ongelmista, jotka johtuvat virheellisten, epätarkkojen tai vanhentuneiden tietojen toimittamisesta.
Turvatoimet
REKISTERINPITÄJÄ takaa, että VERKKOSIVUSTOLLA on otettu käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan EU:n yleisen tietosuoja-asetuksen (EU 2016/679, RGPD) ja Espanjan tietosuojalain (LOPDGDD 3/2018) edellyttämien turvavaatimusten noudattaminen. Näiden toimenpiteiden tarkoituksena on suojata asiakkaiden ja/tai käyttäjien oikeudet ja vapaudet sekä varmistaa, että heille on annettu tarvittavat tiedot näiden oikeuksien käyttämiseksi.
REKISTERINPITÄJÄ on suojellakseen yksilöiden oikeuksia — erityisesti automatisoidun tietojenkäsittelyn osalta ja toimien läpinäkyvästi asiakkaita ja/tai käyttäjiä kohtaan — laatinut sisäisen tietoturvapolitiikan, joka kattaa kaikki henkilötietojen käsittelytoimet, niiden tarkoitukset, lainmukaisuuden sekä välineet, joiden avulla asiakkaat ja/tai käyttäjät voivat käyttää oikeuksiaan.
VERKKOSIVUSTO on toteutettu WordPress-sisällönhallintajärjestelmällä ja siinä on käytössä koko verkkotunnuksen kattava SSL-salaussertifikaatti, joka mahdollistaa henkilötietojen turvallisen lähettämisen sähköisten lomakkeiden kautta. Lomakkeet on kehitetty WordPress-lisäosien Gravity Forms ja Astra Pro avulla.
SIVUSTO on majoitettu datakeskuksessa, jonka tarjoaa rekisterinpitäjälle Raiola Networks S.L., Y-tunnus (N.I.F.): B27453489, osoitteessa Avenida de Magoi, 66, Semisótano Derecha, 27002 Lugo (Espanja).
Kaikkia tietoja säilytetään ja käsitellään luottamuksellisesti, soveltaen asianmukaisia tietoturvatoimia, joilla estetään luvaton pääsy tietoihin, niiden väärinkäyttö, manipulointi, vahingoittuminen tai katoaminen.
Asiakkaan ja/tai käyttäjän tulee kuitenkin olla tietoinen siitä, että täydellistä tietoturvaa ei voida koskaan taata. Internetin kautta toimitetut henkilötiedot voivat poikkeustapauksissa joutua luvattomien kolmansien osapuolten haltuun ja tulla käsitellyiksi ilman suostumusta. REKISTERINPITÄJÄ ei vastaa näiden tekojen seurauksista käyttäjälle, mikäli käyttäjä on itse luovuttanut tietonsa vapaaehtoisesti.
Hyväksyntä ja suostumus
Asiakas ja/tai käyttäjä vakuuttaa saaneensa tiedot henkilötietojen suojaa koskevista ehdoista ja hyväksyy sekä antaa nimenomaisen suostumuksensa siihen, että REKISTERINPITÄJÄ käsittelee hänen henkilötietojaan automaattisesti tällä tietosuojakäytännöllä määritellyllä tavalla ja sen mukaisiin tarkoituksiin.
Tietyt VERKKOSIVUSTOLLA tarjottavat palvelut voivat sisältää erityisehtoja, jotka sisältävät yksityiskohtaisempia määräyksiä henkilötietojen suojaa koskevissa asioissa.
Tietosuojakäytännön muutokset
REKISTERINPITÄJÄ pidättää oikeuden muuttaa tätä tietosuojakäytäntöä tarvittaessa, jotta se vastaisi mahdollisia lainsäädännön, oikeuskäytännön tai Espanjan tietosuojaviranomaisen tulkintojen muutoksia sekä alan yleisiä käytäntöjä.
Näissä tapauksissa REKISTERINPITÄJÄ ilmoittaa verkkosivustolla tehdyistä muutoksista kohtuullista aikaa ennen niiden voimaantuloa.
Tätä tietosuojakäytäntöä voidaan täydentää oikeudellisella ilmoituksella (Oikeudellinen ilmoitus), evästekäytännöllä (Evästekäytäntö) sekä mahdollisilla varausten ehdoilla (Varausten ehdot), mikäli kyseiset palvelut edellyttävät erityistä henkilötietojen suojaa koskevaa käsittelyä.