Yksityisyydensuoja

Laatimispäivä:
4.4.2016

Päivityspäivämäärä:
26.3.2021

1. Rekisterinpitäjä:

Myllyn Paras Finland Oy
PL 5
05801 Hyvinkää

Yhteyshenkilö rekisteriä koskevissa asioissa:

Myllyn Paras Finland Oy
Johanna Kemppinen
PL 5
05801 Hyvinkää
johanna.kemppinen(at)myllynparas.fi

2. Rekisterin nimi:

Myllyn Paras.fi -verkkopalvelun rekisteri- ja tietosuojaseloste

3. Henkilötietojen käsittelyn tarkoitus:

Myllyn Paras Finland Oy käyttää henkilötietoja asiakashallintaan, palveluiden tuottamiseen ja toimittamiseen, tuotekehitykseen, markkinointiin ja viestintään sekä lakisääteisten velvoitteiden täyttämiseksi.

4. Rekisterin tietosisältö ja tietolähteet:

Rekisterimme sisältää käyttäjän itse itsestään antamia tietoja: nimen, sähköpostiosoitteen, puhelinnumeron, aseman ja organisaation, markkinointiluvat ja -kiellot, tilaus-, toimitus- ja laskutustiedot, muistiot, mahdolliset luokittelutiedot (kuten kiinnostuksen kohteet), toiminta sosiaalisessa mediassa, asiakaspalautteet ja chat-keskustelut. Sekä evästeiden myötä ip-osoitetiedot tai muu vastaava tunniste sekä käyttäjän toimenpiteet yrityksen verkkopalvelussa.

Keräämme tietoja verkkosivuston kautta erilaisin lomakkein, kuten uutiskirjetilauksin, kyselyin tai kilpailuin.

5. Henkilötietojen käsittelyn perusta:

Varmistamme, että meillä on aina lain edellyttämä peruste henkilötietojen käsittelemiselle. Käsittelemme henkilötietoja usealla perusteella, mutta aina vähintään yhdellä lain määrittelemällä käsittelyedellytyksellä.

Asiakas- ja markkinointirekisterin tietoja käsittelemme sopimusten täyttämiseksi sekä oikeutetun etumme perusteella tuottaaksemme ja toimittaaksemme palveluitamme, hallitaksemme asiakkaitamme, kehittääksemme palveluitamme, markkinoidaksemme ja viestiäksemme palveluistamme sekä käsitelläksemme asiakaspalautteita. Saatamme käsitellä henkilötietoja myös suostumukseen perustuen, jolloin suostumuksen voi aina tarpeen tullen peruuttaa, mikäli se on ainoa henkilötietojen käsittelyedellytyksemme.

6. Tietojen säännönmukaiset luovutukset:

Rekisterissä olevien henkilöiden yhteystietoja luovutetaan tarpeen mukaan palvelun tuottamisessa tarvittaville kolmansille osapuolille luottamuksellisesti ja sopimukseen perustuen. Tietoja voidaan luovuttaa Myllyn Paras Finland Oy:n alihankkijoille luottamuksellisesti palveluiden toimittamiseksi tässä tietosuojaselosteessa mainittujen tavoitteiden edistämiseksi, sitoutuen tämän tietosuojaselosteen mukaiseen toimintaan. Tiedot sijaitsevat palveluntarjoajasta riippuen Suomessa tai Suomen rajojen ulkopuolella Myllyn Paras Finland Oy:n käyttämien palveluiden omistajien tietovarastoissa.

Tietoja voidaan luovuttaa myös EUn tai ETA-alueen ulkopuolelle. Jos tietoa siirretään EU-alueen ulkopuolelle, varmistamme maan olevan EU:n komission tarkoittama riittävän tietosuojan maa, tai siirronsaaja on Privacy Shield -sertifioitu, viitaten Yhdysvalloissa sijaitseviin tahoihin, jolloin siirto tehdään EU:n komission julkaisemia mallilausekkeita hyödyntäen. Mahdollinen tiedonsiirto toteutuessaan toteutetaan aina lain edellyttämin perustein ja riittävin suojamekanismein.

7. Evästeiden käyttö:

Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internetsivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat evästeiden käytön poiskytkemisen. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.

Käytämme kävijäanalytiikkaan Google Analytics -järjestelmää. Google Analytics käyttää evästeitä auttaakseen verkkopalvelua analysoimaan, kuinka käyttäjät käyttävät verkkopalvelua. Evästeeseen tallentuvat tiedot siitä, kuinka käytät verkkopalvelua (mukaan luettuna IP-osoite). Evästeen tiedot lähetetään Googlen palvelimille ja tallennetaan niille, eli tiedot voivat sijoittua EU-alueen ulkopuolelle. Google käyttää näitä tietoja sen arvioimiseen, kuinka käytät verkkosivustoa, verkkosivuston aktiivisuuden raporttien koostamiseen verkkosivuston operaattoreille sekä muiden verkkosivuston aktiivisuuteen ja internetin käyttöön liittyvien palveluiden tarjoamiseen. Google voi myös välittää näitä tietoja kolmansille osapuolille, mikäli laki tätä vaatii tai kolmansille osapuolille, jotka käsittelevät tietoja Googlen puolesta. Google ei yhdistä IP-osoitettasi mihinkään muihin Googlen hallinnoimiin tietoihin. Käyttämällä verkkosivustoa hyväksyt, että Google käsittelee sinua koskevia tietoja edellä kuvatulla tavalla ja edellä kuvattuihin tarkoituksiin.

Tämä verkkosivusto käyttää HubSpot -markkinointiautomaatiojärjestelmää. HubSpot käyttää evästeitä kerätäkseen tietoja siitä, kuinka käyttäjät käyttävät sivustoamme. Käytämme näillä evästeillä kerättyjä tietoja raporttien koostamiseen, apuna sivuston parantamisessa sekä markkinointimme tukena. HubSpotin tietosuojalauseke on nähtävillä tästä.

8. Verkkosivujen personointi:

Verkkosivujemme sisältöä personoidaan, jotta sivusto tarjoaisi kävijöille mahdollisimman hyvän käyttökokemuksen. Personointi koskee Inspiroidu-osiota ja sivuston etusivua. Tarjoamme personoidusti sellaisia reseptejä ja artikkeleita, joiden oletamme kiinnostavan sinua.

Personointia tehdään perustuen sisältöön, johon olet tutustunut sivustollamme. Voit halutessasi myös itse kertoa, millaisesta sisällöstä olet kiinnostunut. Voit myös estää sivustoa tarjoamasta personoitua sisältöä. Personointi perustuu käyttämääsi selainohjelmaan tallentuvaan evästeeseen. Personointi toimii niin kauan, kuin vierailet sivustollamme samalla selainohjelmalla. Sivustomme personointitoiminnot eivät kerää tai tallenna henkilötietoja.

9. Rekisterin suojausperiaatteet:

Tietoja säilytetään sähköisessä muodossa alan parhaiden käytänteiden mukaisesti suojattuna ja salattuna. Rekisterimme sijaitsevat Myllyn Paras Finland Oy:n hallinnoimissa järjestelmissä ja ovat suojattu henkilökohtaisilla vahvoilla salasanoilla, kaksivaiheisella tunnistautumisella sekä rooliin perustuvilla käyttörajoituksilla. Tietoja säilytetään lukituissa tiloissa ja kaikki laitteemme lukittuvat automaattisesti. Rekisteritiedot kerrytetään järjestelmiin, johon Myllyn Paras Finland Oy:n työntekijöillä on henkilökohtaiset tunnukset ja yrityksen alihankkijoilla sopimusperusteinen ja henkilökohtainen käyttöoikeus tarpeen mukaan rajattuna toimeksiantosopimuksen mukaiseen laajuuteen.

10. Rekisteröidyn oikeudet:

EU:n yleinen tietosuoja-asetus (2016/679) antaa rekisteröidylle seuraavat oikeudet:

- Oikeus peruuttaa suostumuksen eli rekisteröidyllä on milloin tahansa oikeus peruuttaa suostumuksensa.

- Oikeus saada tietää, mitä häntä koskevia tietoja rekisteriin on talletettu tai selvittää, onko hän rekisterissä.

- Oikeus tietojen oikaisemiseen eli rekisteröidyllä on oikeus vaatia rekisterissä olevan virheellisen tiedon oikaisemista. Korjaamispyyntö tehdään kirjallisesti.

- Oikeus tietojen poistamiseen eli rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, jos yksi seuraavista toteutuu:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
• Rekisteröity peruuttaa suostumuksen, eikä käsittelyyn ole muuta laillista perustetta.
• Rekisteröity vastustaa käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä.
• Henkilötietoja on käsitelty lainvastaisesti
• Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi

- Oikeus käsittelyn rajoittamiseen eli rekisteröidyllä on oikeus käsittelyn rajoittamiseen, jos yksi seuraavista toteutuu:

• Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden
• Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista
• Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
• Rekisteröity on vastustanut henkilötietojen käsittelyä artikla 21 kohdan nojalla odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet

- Oikeus siirtää tiedot järjestelmästä toiseen eli rekisteröidyllä on oikeus saada koneluettavassa muodossa häntä koskevat henkilötiedot, jotka hän on rekisterinpitäjälle toimittanut, mikäli käsittely perustuu suostumukseen ja käsittely tapahtuu automaattisesti.

11. Automaattinen päätöksenteko:

Tietoja ei käsitellä automaattisesti päätösten pohjaksi.