Päivitetty 1.6.2025

Rekisterinpitäjä

Palmu Creative
Postiosoite: Palmuntie 10, 29250 Nakkila
Y-tunnus: 3142643-4

Rekisteristä vastaava yhteyshenkilö

Ida-Maria Palmu
ida-maria.palmu@palmucreative.com

Rekisterin nimi

Asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Palmu Creative käsittelee henkilötietoja usealla eri perusteella. Henkilötietojen pääasiallinen tarkoitus on kuitenkin asiakkuuksien ylläpitäminen, kehittäminen, markkinointi sekä palvelun tuottaminen asiakkaille. Palmu Creative käsittelee henkilötietoja asiakasviestintään, yhteydenottopyyntöihin vastaamiseen, sopimusten solmimiseen, sopimusvelvoitteiden täyttämiseen sekä lakisääteisten velvoitteiden noudattamiseen liittyvissä tarkoituksissa.

Henkilötietojen käsittelyn oikeusperusteena on pääasiassa rekisteröityjen suostumus, sopimussuhde tai Palmu Creativen oikeutettu etu.

Käsiteltävät henkilötiedot

Rekisteriin tallennettavia tietoja voivat olla esimerkiksi:

• nimi
• osoite
• puhelinnumero
• sähköpostiosoite
• yrityksen nimi ja y-tunnus
• kuvat
• videot
• sosiaalisen median nimimerkit
• sosiaalisen median tunnukset

Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääsääntöisesti sähköpostin, puhelimen, sosiaalisen median alustojen, sopimuksen solmimisen, asiakastapaamisten ja muiden tällaisten tilanteiden kautta, joissa rekisteröity luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, printtimediasta, hakemistopalveluista, muilta yrityksiltä ja erilaisista mainoksista.

Henkilötietojen käsittelijät ja henkilötietojen luovutus kolmansille

Henkilötietoja käsittelee ensisijaisesti Palmu Creative. Toissijaisesti henkilötietoja voivat käsitellä Palmu Creativen ulkopuoliset alihankkijat ja muut Palmu Creativen yhteistyökumppanit.

Palveluiden tuottamiseen liittyvään henkilötietojen käsittelyyn saatetaan käyttää myös ulkopuolisia tunnettuja tietojärjestelmiä, kuten Google Drivea. Tällöin huolehdimme, että tietoja käsitellään luottamuksellisesti tietosuojalainsäädännön edellyttämällä tavalla.

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin on asiakkaan kanssa sovittu.

Henkilötietoja voidaan luovuttaa myös toimivaltaiselle viranomaiselle lainsäädännön niin velvoittaessa tai ollessamme osallisina oikeudenkäynnissä tai muussa vastaavassa oikeudellisessa menettelyssä. Mikäli olisimme osapuolena yritys- tai liiketoimintakaupassa, saatamme myös tällöin luovuttaa henkilötietoja.

Noudatamme henkilötietojen luovutuksissa aina tietosuojalainsäädäntöä.

Henkilötietojen luovuttaminen ETA-alueen ulkopuolelle

Henkilötietoja käsitellään pääsääntöisesti Euroopan talousalueen (”ETA”) sisällä. Jos henkilötietoja käsitellään ETA-alueen ulkopuolella, eikä EU komissio ole antanut vastaavuuspäätöstä riittävästä tietosuojan tasosta, noudatetaan tällöin Euroopan komission päätöksen 2021/3974/EU (muutoksineen) mukaisia vakiosopimuslausekkeita.

Asiakkaamme, alihankkijamme tai käyttämämme palvelimemme saattavat sijaita ETA-alueen ulkopuolella. Jos henkilötietoja luovutetaan ETA-alueen ulkopuolelle, huolehdimme tietojen siirron lainmukaisuudesta ja riittävistä suojamekanismeista esimerkiksi Euroopan komission mallisopimuslausekkeita käyttämällä.

Henkilötietojen suojaaminen ja säilyttäminen

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisteritietoja säilytetään Internet-palvelimilla ja niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Palmu Creative huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden tehtäviin se kuuluu.

Tietojen käyttöoikeus on vain Palmu Creativella.

Palmu Creative säilyttää henkilötietoja tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi vain niin kauan ja siinä laajuudessa kuin henkilötietojen käyttötarkoitukseen liittyvässä toiminnassa on tarpeellista tai sopimuksen taikka lainsäädännön edellyttämän ajan. Säilytysajat vaihtelevat käyttötarkoituksesta ja tilanteesta riippuen, ja lisätietoja säilytysajoista saa pyytämällä. Palmu Creative pyrkii aika ajoin myös oma-aloitteisesti päivittämään rekisteröityjen tietoja.

Evästekäytäntö

Palmu Creative käyttää evästeitä (cookies) ja muita vastaavia seurantatekniikoita kerätäkseen ja hyödyntääkseen anonyymeja tietoja. Evästeet sisältävät anonyymin ja yksilöllisen tunnisteen, jonka avulla verkkosivujen tavoitettavuutta ja verkkosivuille palaavia käyttäjiä voidaan tunnistaa. 

Palmu Creative käyttää seurantaan analyysityökaluja ja mittausjärjestelmiä, esimerkiksi esimerkiksi Google Analyticsia (GA4) ja Complianzia. Palveluihin sovelletaan näiden omia tietosuojaselosteita ja käyttöehtoja, eikä Palmu Creative vastaa näiden toimijoiden harjoittamasta tietojen keräämisestä tai käsittelystä mukaan lukien evästeet ja muut seurantatekniikat sekä linkit. Palmu Creative suosittelee tutustumaan kyseisten palveluiden tietosuojakäytänteisiin.

Palmu Creative käyttää evästeitä ja muita vastaavia tekniikoita seuratakseen ja analysoidakseen verkkosivujen käyttöä, liikennettä, tapahtumia ja muita tilastoja. Tarkoituksena on myös kehittää verkkosivuja. Evästeiden kautta kerättyä tietoa säilytetään 14 kuukautta.

Rekisteröidyn yleiset oikeudet

Palmu Creative noudattaa tietosuojalainsäädännön rekisteröidylle takaamia oikeuksia. Oikeuksien soveltaminen riippuu kuitenkin yksittäistilanteessa henkilötietojen käsittelyn käyttötarkoituksesta.

Rekisteröidyllä on:

Oikeus saada pääsy tietoihin

• Rekisteröidyn oikeus saada vahvistus siitä, käsitteleekö Palmu Creative henkilötietojasi sekä saada pääsy tietoihin. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä.

Oikeus peruuttaa suostumus

• Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus.

Oikeus tietojen oikaisuun

• Rekisteröidyllä on oikeus vaatia epätarkkojen ja virheellisten henkilötietojen oikaisua sekä täydentää puutteellisia henkilötietoja.

Oikeus tietojen poistamiseen ja tulla unohdetuksi

• Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus saada henkilötiedot poistetuksi.

Oikeus rajoittaa tietojen käsittelyä

• Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista.

Oikeus tietojen siirtämiseen

• Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus saada henkilötiedot siirrettyä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Oikeutta sovelletaan, kun henkilötietoja käsitellään automaattisesti, henkilötietoja käsitellään perustuen suostumukseen tai sopimukseen ja kun tiedot koskevat rekisteröityä sekä ne ovat rekisteröidyn toimittamia eikä tietojen siirtäminen vaikuta haitallisesti kolmansien osapuolten oikeuksiin.

Oikeus vastustaa tietojen käsittelyä ja olla joutumatta automaattisen päätöksenteon kohteeksi

• Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä. Palmu Creativella on kuitenkin oikeus kieltäytyä pyynnöstä, jos käsittely on tarpeen Palmu Creativen tai kolmansien osapuolten oikeutettujen etujen toteuttamiseksi.

• Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin. Palmu Creativella on kuitenkin oikeus kieltäytyä pyynnöstä tietosuojalainsäädännön soveltuvien poikkeuksien mukaisesti.

• Rekisteröidyllä on aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointia varten.

Oikeuksien toteuttaminen

Rekisteröity voi tehdä oikeuksiaan koskevan pyynnön sähköpostitse yllä olevaan tietosuojavastaavan sähköpostiosoitteeseen. Pyynnön yhteydessä tulee mainita nimi, osoite ja puhelinnumero. Lisäksi tarkistamme henkilöllisyyden pyyntöön liitettävästä henkilötodistuskopiosta (esimerkiksi passi tai ajokortti). Palmu Creativen tietosuojavastaava vastaa pyyntöön kohtuullisessa ajassa. Jos Palmu Creative ei voi suostua rekisteröidyn pyyntöön, kieltäytymisestä ja sen perusteista ilmoitetaan rekisteröidylle.

Rekisteröity voi myös aina olla yhteydessä toimivaltaiseen tietosuojaviranomaiseen, mikäli katsoo henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista.

Tietosuojaselosteen päivittäminen

Tätä tietosuojaselostetta päivitetään tarpeen mukaan sekä myös esimerkiksi lainsäädännön muuttuessa. Tähän tietosuojaselosteeseen onkin tästä syystä suositeltavaa tutustua säännöllisin väliajoin.