Tietosuojakäytäntö

Viimeksi päivitetty: 20. lokakuuta 2026

1. Johdanto

Tämä tietosuojakäytäntö kuvaa, miten vermilion-spring kerää, käyttää, tallentaa ja suojaa henkilötietojasi, kun käytät verkkosivustoamme vermilion-spring.com.

Sitoudumme suojelemaan yksityisyyttäsi ja käsittelemään henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

2. Rekisterinpitäjä

Rekisterinpitäjä:
vermilion-spring
Mannerheimintie 47
00260 Helsinki
Suomi

Sähköposti: [email protected]

3. Kerättävät tiedot

Keräämme seuraavat henkilötiedot:

3.1 Tiedot, jotka annat meille

• Nimi
• Sähköpostiosoite
• Valitsemasi palvelu
• Viestit, jotka lähetät meille lomakkeiden kautta

3.2 Automaattisesti kerättävät tiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Vierailun ajankohta ja kesto
• Sivut, joilla vierailet

4. Tietojen käyttötarkoitus

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Yhteydenottopyyntöihisi vastaaminen
• Palveluidemme tarjoaminen
• Asiakassuhteen hoitaminen
• Verkkosivuston toiminnan parantaminen
• Lakisääteisten velvoitteiden täyttäminen

5. Oikeusperuste tietojen käsittelylle

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumuksesi (kun täytät lomakkeen tai hyväksyt evästeet)
• Sopimuksen täytäntöönpano (kun käytät palveluitamme)
• Oikeutettu etumme (verkkosivuston ylläpito ja parantaminen)
• Lakisääteinen velvoite (kirjanpito, verotus)

6. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen:

• Yhteydenottopyynnöt: 2 vuotta viimeisestä yhteydenotosta
• Asiakastiedot: 6 vuotta viimeisestä kaupasta (kirjanpitolaki)
• Analytiikkatiedot: 14 kuukautta
• Evästetiedot: katso evästekäytäntö

7. Tietojen jakaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

Voimme jakaa tietojasi seuraavissa tapauksissa:

• Palveluntarjoajille, jotka auttavat meitä verkkosivuston ylläpidossa (hosting-palvelut)
• Viranomaisille, kun laki sitä edellyttää

8. Tietojen siirto EU:n ulkopuolelle

Pyrimme käsittelemään kaikki henkilötiedot EU:n tai ETA:n alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme, että siirto tapahtuu GDPR:n mukaisesti ja että vastaanottaja tarjoaa riittävän tietosuojan tason.

9. Tietoturvа

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein:

• SSL-salaus tiedonsiirtoon
• Turvallinen palvelinympäristö
• Pääsyn rajoittaminen vain valtuutetuille henkilöille
• Säännölliset tietoturvatarkastukset

10. Oikeutesi

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Tarkastusoikeus: Voit pyytää kopiota henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista tietyissä tilanteissa
• Oikeus käsittelyn rajoittamiseen: Voit pyytää käsittelyn rajoittamista
• Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä
• Siirto-oikeus: Voit pyytää tietojesi siirtämistä toiselle rekisterinpitäjälle
• Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa

Käyttääksesi oikeuksiasi, ota yhteyttä sähköpostitse: [email protected]

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]

12. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin. Ilmoitamme merkittävistä muutoksista verkkosivustollamme. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

13. Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä, ota yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 47, 00260 Helsinki, Suomi