Tämä on Lazydog Productions / Lumous tuotanto EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 16.10.2024. Viimeisin muutos 17.10.2024.
1. Rekisterinpitäjä
Lazydog Productions / Lumous tuotanto
Kallionkaari 3, 40900 Säynätsalo
info@lumoustuotanto.fi, 040 358 6609
Y-tunnus 2180909-5
2. Rekisteristä vastaava yhteyshenkilö
Teija Perämäki, info@lumoustuotanto.fi, 040 358 6609
3. Rekisterin nimi
Lazydog Productions / Lumous tuotanto yritysasiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on sopimus, suostumus ja rekisterinpitäjän oikeutettu etu. Kun rekisteröity on osapuolena sopimuksessa, hänen henkilötietojaan saa käsitellä sopimuksen täytäntöön panemiseksi. Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi sekä sähköinen suoramarkkinointi. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio, puhelinnumero, sähköpostiosoite, osoite, www-sivustojen osoitteet, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakasrekisterin tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niistä on sovittu asiakkaan kanssa. Rekisteristä ei luovuteta tai siirretä tietoja EU:n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimen käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuojaasetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Tässä tietosuojaselosteessa kerromme, miten Lumous tuotanto ("Rekisterinpitäjä") yhteistyössä CoreGo Oy:n ("Tietojen käsittelijä" tai "CoreGo") käsittelevät asiakkaidensa ja verkkopalveluidensa käyttäjien ("Rekisteröity") henkilötietoja ja miten henkilötietojen käsittelyyn voi vaikuttaa. Rekisterinpitäjä ja Tietojen käsittelijä noudattavat toiminnassaan soveltuvaa tietosuojalainsäädäntöä.
Rekisterinpitäjä
Lumous tuotanto / Lazydog Productions (Y-tunnus: 2180909-5)
Tietojen käsittelijä
CoreGo Oy (Y-tunnus 2683401-1)
Messuaukio 1
00520 Helsinki
asiakaspalvelu@corego.fi
Kerättävät henkilötiedot
Rekisterinpitäjä ja CoreGo käsittelevät henkilötietoja vain niiltä osin, kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi. Kerättävät henkilötiedot ja niiden käsittelyn laajuus vaihtelevat Rekisterinpitäjän ja Rekisteröidyn välisestä suhteesta, annetuista luvista sekä Rekisteröidyn käyttämän selaimen yksityisyysasetuksista.
Asiakas- ja osallistujatiedot
Tiedot kerätään Rekisteröidyltä hänen tehdessään ostoksia tai varauksia verkkopalvelussa, ilmoittautuessaan tapahtumaan tai rekisteröityessään verkkopalveluun tai liittyessään esimerkiksi markkinointilistalle. Alla mainituista henkilötietoryhmistä kerätään kulloinkin tarpeelliset tiedot. Osa tiedoista voi olla vapaaehtoisia.
Tietyissä tilanteissa tiedot voi antaa Rekisteröidyn sijaan hänen valtuuttamansa henkilö, esimerkiksi ryhmän yhteyshenkilö.
Tilaustiedot
Tilaustietoja kerätään Rekisteröidyn tehdessä ostoksia, varauksia tai ilmoittautumisia verkkopalvelussa tai sähköpostitse, puhelimitse tai henkilökohtaisesti, sekä mobiiliappissa.
Tapahtumavierailuun liittyvät tiedot
Vierailuun liittyviä tietoja voidaan kerätä Rekisteröidyn vieraillessa tapahtumassa tai sen jälkeen. Kerättäviä tietoja ovat esimerkiksi:
Verkkopalveluiden käyttötiedot
Verkkopalveluiden ja mobiiliapplikaation käytöstä kerätään tietoja Rekisteröidyn käyttäessä CoreGon Rekisterinpitäjälle tuottamaa verkko- tai mobiilipalvelua. Kerättäviä tietoja ovat esimerkiksi:
Verkkopalveluiden käyttäjät voidaan tunnistaa esimerkiksi yhteisöliitännäisten tai sähköpostiviestissä olevan tunnisteen perusteella.
Henkilötietojen käyttötarkoitukset ja käsittelyn oikeusperusta
Rekisterinpitäjä käyttää kerättyjä henkilötietoja erilaisiin asiakassuhteen hoitamisen kannalta välttämättömiin toimenpiteisiin, kuten tapahtuman järjestämiseen asianmukaisesti ja turvallisesti, tilattujen tuotteiden tai palveluiden toimittamiseen sekä asiakaspalvelun ja muun asiakastuen tarjoamiseen. Kerättyjä tietoja voidaan lisäksi käyttää asiakasviestintään ja asiakassuhteen ylläpitoon. Henkilötietojen käsittely perustuu Rekisteröidyn ja Rekisterinpitäjän väliseen sopimukseen tuotteen tai palvelun toimittamisesta (kuten lippu- tai oheistuotetilaus) ja oikeutettuun etuun käsitellä tietoja asiakas- tai työntekijäsuhteen muodostavan toimenpiteen seurauksena (kuten ilmoittautumisesta tapahtumaan).
Rekisterinpitäjä voi käyttää kerättyjä henkilötietoja markkinointiin ja mainontaan ja muihin kaupallisiin toimenpiteisiin, mikäli Rekisteröity on siihen antanut luvan. Henkilötietojen käsittely kaupallisiin käyttötarkoituksiin perustuu sähköisen suoramarkkinoinnin osalta Rekisteröidyn suostumukseen.
Rekisterinpitäjä voi käyttää kerättyjä henkilötietoja tuotteiden ja palveluiden kehittämiseen sekä palvelutarjonnan parantamiseen. Kehittämiseen ja parantamiseen liittyviä toimenpiteitä ovat esimerkiksi tuotesuositukset tai viestinnän personointi. Tietojen käsittely perustuu tällöin Rekisterinpitäjän oikeutettuun etuun hyödyntää kerättyjä tietoja Rekisteröidyn hyväksi.
Henkilötietojen jakaminen ja luovuttaminen
Rekisterinpitäjä ja CoreGo ovat sopineet keskenään henkilötietojen käsittelystä tämän tietosuojaselosteen ja soveltuvan tietosuojalainsäädännön kuvaamalla tavalla. CoreGo toimii tietojen käsittelijänä ja vain Rekisterinpitäjän lukuun. CoreGo ei luovuta kolmannelle osapuolelle, ellei Rekisterinpitäjä näin erikseen kirjallisesti ohjeista. Poikkeuksena tästä on jotkut verkkopalveluiden käyttöön liittyvät tiedot, joiden luovuttamisen verkkopalveluiden käyttäjä voi halutessaan estää Evästekäytännössä kuvatuilla tavoilla.
CoreGon lisäksi Rekisterinpitäjä saattaa käyttää muita kolmansien osapuolten palveluita henkilötietojen käsittelyyn. Tällaisissa tapauksissa Rekisterinpitäjä varmistaa henkilötietojen lainmukaisen käsittelyn sopimusjärjestelyin sekä kolmannelle osapuolelle annettavin kirjallisin ohjeistuksin.
Lisäksi Rekisterinpitäjä tai CoreGo voivat luovuttaa henkilötietoja kolmansille osapuolille, mikäli soveltuva lainsäädäntö näin velvoittaa tai jos se on välttämätöntä Rekisterinpitäjän, CoreGon tai Rekisteröidyn oikeuksien tai turvallisuuden toteuttamiseksi.
Henkilötietojen siirtäminen EU/ETA-alueen ulkopuolelle
Rekisterinpitäjä tai CoreGo eivät pääsääntöisesti siirrä henkilötietoja EU/ETA-alueen ulkopuolelle, eikä henkilötietoja muutoinkaan käsitellä EU/ETA-alueen ulkopuolella. Mikäli tietoja poikkeuksellisesti siirretään EU/ETA-alueen ulkopuolelle, tietoja käsitellään tämän tietosuojaselosteen ja lainsäädännön edellyttämällä tavalla.
Evästeiden käyttö
Verkkopalveluidemme käyttökokemuksen parantamiseksi, sekä käytön seuraamiseksi ja helpottamiseksi käytämme evästeitä (cookies). Evästeet mahdollistavat lyhyiden tekstimuotoisten tietojen tallentamisen käyttäjän selaimeen myöhempää käyttöä varten.
Sijaintitietojen kerääminen ja käyttö
Rekisterinpitäjä tai CoreGo eivät pääsääntöisesti kerää tai käytä Rekisteröityjen tarkkoja sijaintitietoja.
Verkkopalveluita käytettäessä tallennetaan kuitenkin käyttäjän ip-osoite, joka voidaan yhdistää maantieteelliseen sijaintiin yleensä kuntatasolla. Lisäksi esimerkiksi tapahtumanaikaisten palveluiden käytön yhteydessä tallennetaan tietoja, jotka voidaan yhdistää tiettyyn sijaintiin, kuten lipuntarkastuksessa tiettyyn tapahtumapaikan sisäänkäyntiin.
Henkilötietojen säilyttäminen
Rekisterinpitäjä tai CoreGo säilyttävät henkilötietoja niin kauan, kuin on tarpeellista tietojen käyttötarkoituksen toteuttamiseksi. Voimassa oleva kirjanpito- tai muu pakottava lainsäädäntö voi kuitenkin velvoittaa Rekisterinpitäjän tai CoreGon säilyttämään tietoja tätä pidempään. Tällaisissa tilanteissa noudatetaan lainsäädännön määrittämiä säilytysaikoja.
Verkkopalveluiden käytöstä kertyviä tietoja säilytetään noin 12 kuukauden ajan sellaisessa muodossa, joista yksittäinen käyttäjä on tunnistettavissa.
Rekisteröityjen perustiedot, yhteystiedot, lupa- ja kieltotiedot, tarkennetut henkilötiedot sekä yleisesti tieto Rekisteröidyn osallistumisesta tiettyyn tapahtumaan tai tieto Rekisteröidyn tekemästä tilauksesta säilytetään pääsääntöisesti 36 kuukautta siitä, kun Rekisteröity on asioinut Rekisterinpitäjän tai CoreGon kanssa.
Tiettyyn tapahtumaan liittyvät yksityiskohtaiset Rekisteröityyn liittyvät osallistuja-, ilmoittautumistiedot säilytetään pääsääntöisesti 36 kuukautta tapahtuman päättymisen jälkeen.
Tilauksiin liittyvät tiedot säilytetään pääsääntöisesti 36 kuukautta tapahtuman päättymisen jälkeen tai jos tilaus ei liity tiettyyn tapahtumaan, tilausajankohdan jälkeen. Tiedot peruutetuista tilauksista säilytetään pääsääntöisesti 36 kuukautta tapahtuman tai peruutusajankohdan jälkeen.
Maksutapahtumiin liittyvät tiedot, kuten kuittikopiot, säilytetään lainsäädännön vaatimusten mukaisesti.
Rekisteröidyn oikeudet ja vaikuttamismahdollisuudet
Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa sekä oikeus tarkistaa ja korjata itseään koskevia henkilötietoja. Lisäksi Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista niiltä osin, kuin se on muun lainsäädännön puitteissa mahdollista. Rekisteröidyllä on oikeus myös siirtää itseään koskevat henkilötiedot toiselle Rekisterinpitäjälle.
Rekisteröidyllä on oikeus kieltää suoramarkkinointi sekä vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin.
Näiden oikeuksien käyttöä koskevat pyynnöt tulee esittää Rekisterinpitäjälle tässä tietosuojaselosteessa annettujen yhteystietojen mukaisesti.
Tietoturva
Rekisterinpitäjä ja CoreGo huolehtivat henkilötietojen tietoturvallisesta käsittelystä asianmukaisin fyysisin ja teknisin tietoturvatoimenpitein suojataksemme tietoja katoamiselta, tuhoutumiselta, väärinkäytöksiltä ja oikeudettomalta käytöltä ja luovutukselta. Rekisterinpitäjä ja CoreGo pyrkivät tietoturvalliseen henkilötietojen käsittelyyn esimerkiksi rajaamalla pääsyn henkilötietoihin ja varmistamalla, että työntekijät ja alihankkijat käyttävät henkilötietoja annettujen ohjeiden, sopimusten ja lainsäädännön mukaisesti.