Tietosuoja- ja rekisteriseloste


Tässä tietosuoja-asetuksen (679/2016/EU) 13 ja 14 artiklojen mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee asiakkaiden henkilötietoja.


1. Rekisterinpitäjä

Maija Koskinen Photography

maija@maijakoskinen.com

+358 400 654 264

Yhteyshenkilö:

Maija Koskinen


2. Rekisterin nimi

Maija Koskinen Photography

Asiakas- ja laskutusrekisteri


3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• asiakassuhteen hoitaminen

• kuvauspalveluiden toteuttaminen

• yhteydenpito asiakkaisiin

• laskutus, sopimukset ja maksujen hallinta

• markkinointi (vain asiakkaan suostumuksella)

Oikeusperusteet (GDPR 6 artikla):

• Sopimus: kuvauksen toteuttaminen ja muut palvelut, jotka asiakas tilaa

• Rekisterinpitäjän oikeutettu etu: asiakassuhteen ylläpito, palvelun kehittäminen

• Suostumus: uutiskirje, markkinointi, kuvien julkaisu erikseen sovittaessa

• Lakisääteinen velvoite: kirjanpitoon liittyvät tiedot


4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• nimi

• asiakasnumero

• sähköpostiosoite

• puhelinnumero

• osoite (tarvittaessa laskutukseen / toimituksiin)

• kuvausajan ja -paikan tiedot

• sopimukset, laskutustiedot ja maksutiedot

• lähetetyt viestit (sähköposti, lomakeviestit, some-yhteydenotot)


5. Säännönmukaiset tietolähteet

Tiedot saadaan asiakkaalta:

• sähköpostitse

• yhteydenottolomakkeiden kautta

• puhelimitse

• sosiaalisen median kautta

• sopimuksista, tarjouspyynnöistä ja tapaamisista

• laskutuksen yhteydessä


6. Tietojen luovutukset ja siirrot

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille.

Tietoja voidaan luovuttaa vain seuraavasti:

• asiakkaan suostumuksella, esimerkiksi jos kuvia julkaistaan lehteen tai yhteistyökumppanille

• viranomaisille lain niin vaatiessa

• teknisille palveluntarjoajille (esim. laskutuspalvelu, sähköpostipalvelu, gallerian tarjoaja), jotka toimivat GDPR-mukaisina käsittelijöinä

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain silloin, kun palveluntarjoaja täyttää EU:n tietosuojavaatimukset.


7. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään:

• suojatuissa tietojärjestelmissä

• salasanoin ja käyttäjätunnuksin suojattuina

• vain niiden henkilöiden saatavilla, joiden työtehtäviin rekisterin käyttö kuuluu

• HTTPS-suojatuissa palveluissa

Sähköisiin järjestelmiin tallennettu data on teknisesti ja fyysisesti suojattua palveluntarjoajien tietoturvavaatimusten mukaisesti.


8. Tietojen säilytysaika

• Asiakastietoja säilytetään niin kauan kuin asiakassuhde on aktiivinen.

• Kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain vaatiman ajan (6–10 vuotta).

• Viestit ja sopimukset säilytetään palvelun toimittamisen kannalta tarpeellisen ajan.

Asiakas voi pyytää tietojensa poistamista, jos laki ei velvoita säilyttämään niitä.


9. Rekisteröidyn oikeudet

Asiakkaalla on GDPR:n mukaisesti oikeus:

• tarkastaa itseään koskevat tiedot

• pyytää tietojen oikaisua

• pyytää tietojen poistamista

• rajoittaa käsittelyä

• vastustaa käsittelyä

• siirtää tiedot järjestelmästä toiseen

• peruuttaa suostumuksensa milloin tahansa

• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutettu)

Kaikki pyynnöt voi lähettää osoitteeseen: maija@maijakoskinen.com


10. Evästeet ja verkkosivujen seuranta

Sivusto voi käyttää evästeitä käyttäjäkokemuksen parantamiseen, liikenteen analysointiin ja markkinointiin.

Käyttäjä voi halutessaan estää evästeet selaimen asetuksista.


11. Selosteen päivittäminen

Rekisteri- ja tietosuojaseloste voidaan päivittää tarvittaessa.

Viimeisin päivitys: 30.3.2026