GDPR - Yleinen tietosuoja-asetus

Viimeksi päivitetty: 5. marraskuuta 2026

1. Rekisterinpitäjä

gentle-leaf
Kalevankatu 12
00100 Helsinki
Suomi
[email protected]

2. Rekisterin nimi

gentle-leaf -asiakasrekisteri

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakassuhteen hoitaminen
• Yhteydenottojen käsittely
• Palveluiden tarjoaminen
• Viestintä asiakkaan kanssa
• Markkinointi (vain suostumuksella)
• Lakisääteisten velvoitteiden täyttäminen

4. Rekisterin tietosisältö

Rekisteriin tallennetaan seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Valittu palvelu
• Yhteydenottoviestit
• Tilaustiedot
• Teknisiä tietoja (IP-osoite, evästeet, käyttöaika)

5. Säännönmukaiset tietolähteet

Tiedot saadaan:

• Rekisteröidyltä itseltään lomakkeiden kautta
• Verkkosivuston käytöstä automaattisesti
• Evästeiden kautta

6. Tietojen luovutukset ja siirrot

Henkilötietoja ei luovuteta tai myydä kolmansille osapuolille, paitsi:

• Palveluntarjoajille, jotka toimivat meidän puolestamme (esim. sähköpostipalvelut, analytiikkapalvelut)
• Lakisääteisten velvoitteiden täyttämiseksi
• Rekisteröidyn suostumuksella

Tietoja voidaan siirtää EU:n ja ETA:n ulkopuolelle vain, jos vastaanottavassa maassa on riittävä tietosuojan taso.

7. Rekisterin suojauksen periaatteet

Henkilötietoja suojataan huolellisesti:

• Tiedot tallennetaan suojatuille palvelimille
• Käyttö on rajoitettu vain valtuutetulle henkilöstölle
• Tietoliikenne on salattu SSL/TLS-yhteydellä
• Pääsy tietoihin vaatii tunnistautumisen
• Järjestelmien turvallisuutta valvotaan säännöllisesti

8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa itseään koskevat henkilötiedot. Tarkastuspyyntö tulee tehdä kirjallisesti ja allekirjoittaa.

Rekisteröidyllä on oikeus pyytää virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Pyyntö tulee lähettää rekisterinpitäjän yhteystietoihin.

9. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus:

• Vastustaa käsittelyä: Oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin
• Käsittelyn rajoittaminen: Oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Tietojen poisto: Oikeus pyytää henkilötietojen poistamista ("oikeus tulla unohdetuksi")
• Siirto-oikeus: Oikeus saada tiedot jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle
• Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseen, se voidaan peruuttaa milloin tahansa
• Valitusoikeus: Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

10. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä dokumentissa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Asiakastiedot säilytetään asiakassuhteen ajan ja sen päättymisen jälkeen lakisääteisten säilytysvelvoitteiden mukaisesti (yleensä 6 vuotta kirjanpitolain mukaan).

11. Oikeuksien käyttäminen

Käyttääksesi oikeuksiasi, ota meihin yhteyttä:

Sähköposti: [email protected]
Postiosoite: gentle-leaf, Kalevankatu 12, 00100 Helsinki, Suomi

Vastaamme pyyntöihisi yhden kuukauden kuluessa. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella, jos pyyntöjä on paljon tai ne ovat monimutkaisia.

12. Valvontaviranomainen

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Puhelinvaihde: 029 566 6700