Tietosuoja

Tietosuojaseloste

Rekisterinpitäjä

Tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä henkilötietojen käsittelyssä tällä verkkosivustolla on Winissimon operaattori (jäljempänä ”me” tai ”Winissimo”). Jos sinulla on kysyttävää tietosuojasta, voit ottaa meihin yhteyttä milloin tahansa seuraavalla sähköpostiosoitteella: [email protected].

Tämä tietosuojaseloste kertoo sinulle, mitä henkilötietoja keräämme, miten käsittelemme niitä ja mitä oikeuksia sinulla on GDPR:n mukaisesti.

Yleiset tiedot tietojen käsittelystä

Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Käsittelemme käyttäjiemme henkilötietoja pääsääntöisesti vain siinä laajuudessa kuin se on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palveluidemme tarjoamiseksi. Tietojen käsittely tapahtuu säännönmukaisesti vain rekisteröidyn suostumuksella tai lakisääteisen luvan perusteella, erityisesti GDPR:n 6 artiklan 1 kohdan a alakohdan (suostumus), b alakohdan (sopimuksen täyttäminen), c alakohdan (lakisääteinen velvoite) tai f alakohdan (oikeutettu etu) mukaisesti.

Henkilötietojen kerääminen ja tallentaminen

3.1 Verkkosivustolla vierailu

Kun vierailet verkkosivustollamme osoitteessa winissimo.co, laitteellasi oleva selain lähettää automaattisesti tietoja verkkosivustomme palvelimelle. Nämä tiedot tallennetaan väliaikaisesti lokitiedostoon. Seuraavat tiedot kerätään ilman sinun myötävaikutustasi ja tallennetaan automaattiseen poistamiseen asti:

• Pyynnön esittävän laitteen.
• Pääsyn päivämäärä ja.
• Haetun tiedoston nimi ja.
• Verkkosivusto, jolta pääsy tapahtui (viittaus-URL eli referrer-URL).
• Käytetty selain ja mahdollisesti laitteesi käyttöjärjestelmä sekä verkkoyhteyden tarjoajasi nimi.

Tietojen ja lokitiedostojen väliaikaisen tallennuksen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme perustuu verkkosivustomme häiriöttömän toiminnan varmistamiseen sekä järjestelmäturvallisuuden takaamiseen.

3.2 Rekisteröityminen ja käyttäjätili

Mikäli rekisteröit tilin Winissimolle, keräämme tilin luomiseen tarvittavat tiedot, kuten nimen, sähköpostiosoitteen ja salasanan. Näitä tietoja käsitellään kanssasi tehtävän sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

3.3 Maksutapahtumat

Maksujen käsittelemiseksi alustallamme teemme yhteistyötä ulkoisten maksupalveluntarjoajien kanssa. Suomessa näihin kuuluvat tyypillisesti luottokorttimaksut (Visa, Mastercard), SEPA-tilisiirrot, yleisimmät suomalaiset verkkopankkimaksut (Trustly, Euteller) sekä mobiilimaksutavat (kuten Siirto tai MobilePay). Maksutapahtumien yhteydessä välitämme sopimuksen täyttämiseen tarvittavat tiedot (esim. nimi, laskutusosoite, maksusumma) kyseiselle maksupalveluntarjoajalle. Tämän oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Maksupalveluntarjoajat käsittelevät osaa tiedoista omina itsenäisinä rekisterinpitäjinään ja niihin sovelletaan niiden omia tietosuojakäytäntöjä.

Evästeet ja vastaavat tekniikat

Verkkosivustomme käyttää evästeitä. Nämä ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Erotamme toisistaan teknisesti välttämättömät evästeet, jotka ovat tarpeen verkkosivuston toiminnalle (oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta), ja valinnaiset evästeet, kuten analytiikka- tai markkinointievästeet, joita asetetaan vain aikaisemmalla suostumuksellasi (oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta). Voit muuttaa tai perua suostumuksesi milloin tahansa evästeasetustyökalumme kautta.

Yhteydenotto

Kun otat meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai yhteydenottolomakkeella, antamasi tiedot (esim. nimi, sähköpostiosoite, viestin sisältö) tallennetaan meille pyyntösi käsittelemistä ja mahdollisia jatkokysymyksiä varten. Tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta, mikäli pyyntö liittyy sopimukseen, ja muussa tapauksessa GDPR:n 6 artiklan 1 kohdan f alakohta perustuen oikeutettuun etuumme vastata esitettyihin kysymyksiin.

Tietojen luovuttaminen kolmansille osapuolille

Henkilötietojasi luovutetaan kolmansille osapuolille vain, jos se on tarpeen sopimuksen täyttämiseksi, meillä on lakisääteinen velvoite siihen tai olet antanut siihen nimenomaisen suostumuksen. Tämä koskee erityisesti seuraavia:

• IT-palveluntarjoajat ja majoituspalvelun (hosting) tarjoajat, jotka tarjoavat meille teknisen.
• Maksupalveluntarjoajat maksujen käsittelyä.
• Tilintarkastajat ja viranomaiset lakisääteisten ilmoitusvelvollisuuksien.

Teemme palveluntarjoajien kanssa, jotka käsittelevät henkilötietoja lukuunamme, GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset.

Tietojen siirto kolmansiin maihin

Mikäli tietoja siirretään palveluntarjoajille Euroopan unionin tai Euroopan talousalueen ulkopuolelle, varmistamme, että riittävä tietosuojan taso on taattu, esimerkiksi Euroopan komission tietosuojapäätöksillä tai solmimalla GDPR:n 46 artiklan mukaiset EU:n vakiolausekkeet.

Säilytysaika

Tallennamme henkilötietoja vain niin kauan kuin se on tarpeen kulloisenkin tarkoituksen täyttämiseksi tai lakisääteisten säilytysaikojen niin vaatiessa. Tämän jälkeen tiedot poistetaan rutiininomaisesti.

Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti seuraavat oikeudet suhteessa Winissimoon:

Näiden oikeuksien käyttämiseksi riittää vapaamuotoinen ilmoitus sähköpostitse osoitteeseen [email protected].

Vastustamisoikeus suoramarkkinointia kohtaan

Mikäli käsittelemme tietojasi suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä tällaista markkinointia varten; tämä koskee myös profilointia siltä osin kuin se liittyy suoramarkkinointiin.

Oikeus tehdä valitus valvontaviranomaiselle

Ilman että se rajoittaa mitään muuta hallinnollista tai oikeudellista muutoksenhakukeinoa, sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittely rikkoo GDPR:ää. Suomessa voit ottaa yhteyttä tietosuojavaltuutettuun (tietosuoja.fi) tehdäksesi valituksen.

Tietoturva

Käytämme verkkosivustovierailujen yhteydessä yleistä TLS-salausjärjestelmää (Transport Layer Security). Lisäksi toteutamme asianmukaiset tekniset ja organisatoriset turvatoimenpiteet GDPR:n 32 artiklan mukaisesti suojataksemme tietojasi satunnaiselta tai tahalliselta manipulaatiolta, osittaiselta tai täydelliseltä häviämiseltä, tuhoamiselta tai luvattomalta kolmansien osapuolten pääsyltä. Turvatoimenpiteitämme parannetaan jatkuvasti teknologisen kehityksen mukaisesti.

Automatisoitu päätöksenteko ja profilointi

Winissimo ei käytä GDPR:n 22 artiklan mukaista automatisoitua päätöksentekoa, jolla olisi sinuun oikeudellisia vaikutuksia tai joka muulla tavoin vaikuttaisi sinuun merkittävästi. Mikäli tällainen tilanne yksittäistapauksessa tulisi kyseeseen, informoimme sinua siitä erikseen.

Alaikäisten suojelu

Palvelumme ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos saamme tietoomme, että kyseisiä tietoja on kerätty ilman vaadittavaa vanhempien suostumusta, ne poistetaan viipymättä.

Tämän tietosuojaselosteen ajankohtaisuus ja muutokset

Tämä tietosuojaseloste on tällä hetkellä voimassa ja päivätty heinäkuussa 2026. Verkkosivustomme ja palveluidemme kehityksen vuoksi tai muuttuneiden lakisääteisten tai viranomaismääräysten johdosta saattaa olla tarpeen muuttaa tätä tietosuojaselostetta. Kulloinkin voimassa oleva tietosuojaseloste löytyy aina verkkosivustoltamme.

Yhteystiedot

Jos sinulla on kysyttävää, ehdotuksia tai haluat käyttää oikeuksiasi, ota yhteyttä:

Winissimo

Sähköposti: [email protected].