Tietosuojakäytäntö

Tämä tietosuojakäytäntö ("Tietosuojakäytäntö") soveltuu henkilötietojen käsittelyyn Mindful Flow -yrityksen tarjoamissa palveluissa sekä mahdollisilla verkkosivuilla ja digitaalisissa palveluissa ("Palvelu").

Tietosuojakäytännön tarkoituksena on kertoa, miksi ja miten keräämme henkilötietoja, mihin tarkoituksiin niitä käytetään sekä millä perusteilla niitä käsitellään ja mahdollisesti luovutetaan. Luethan tämän Tietosuojakäytännön huolellisesti ennen Palvelun käyttämistä.

1. Rekisterinpitäjä

Tietosuojalainsäädännön mukaisena rekisterinpitäjänä toimii:

Yrityksen nimi: Mindful Flow
Y-tunnus: 849284-4
Osoite: Angerovotie 10, 00320 Helsinki
Sähköposti: [email protected]

Rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely toteutetaan tämän Tietosuojakäytännön sekä voimassa olevan tietosuojalainsäädännön (EU:n yleinen tietosuoja-asetus, GDPR) mukaisesti.

2. Tietojen kerääminen

Voimme kerätä henkilötietoja, kun käyttäjä asioi kanssamme, käyttää Palvelua tai ottaa meihin yhteyttä.

Kerättäviä tietoja voivat olla esimerkiksi:

Nimi
Yhteystiedot, kuten sähköpostiosoite, puhelinnumero ja mahdollinen osoite
Asiakassuhdetta koskevat tiedot, kuten palveluiden käyttö ja varaukset
Viestit, palautteet ja asiakasyhteydenotot
Laskutukseen liittyvät tiedot

Palvelun käytöstä voi kertyä myös teknisiä tietoja, kuten:

Käyttöaikaan liittyvät lokitiedot
Laitetiedot (esim. selaintyyppi ja käyttöjärjestelmä)
Evästeiden avulla kerätty käyttötieto
3. Oikeusperuste ja käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

(1) Palvelun tarjoaminen ja asiakassuhteen hoito

Henkilötietojen käsittelyn ensisijainen tarkoitus on palveluiden tuottaminen, varausten hallinta, asiakassuhteen ylläpito sekä yhteydenpito.

Käsittely perustuu sopimukseen tai sen valmisteluun.

(2) Markkinointi

Voimme lähettää asiakkaille sähköistä viestintää, kuten tietoa palveluista, tapahtumista tai tarjouksista.

Käsittely perustuu joko suostumukseen tai oikeutettuun etuun.

Käyttäjällä on oikeus kieltää markkinointi milloin tahansa.

(3) Palvelun kehittäminen ja tietoturva

Käsittelemme tietoja palvelun laadun parantamiseksi, asiakaskokemuksen kehittämiseksi sekä tietoturvan varmistamiseksi.

Lisäksi voimme käyttää anonyymia tai tilastollista tietoa palvelun kehittämiseen.

4. Tietojen luovuttaminen

Voimme luovuttaa tietoja seuraavissa tilanteissa:

Luotetuille palveluntarjoajille (esim. maksunvälitys, ajanvarausjärjestelmät), jotka käsittelevät tietoja puolestamme
Lainsäädännön niin vaatiessa
Yritysjärjestelyiden yhteydessä
Oikeuksien, turvallisuuden tai petosten estämiseksi

Kaikki palveluntarjoajat käsittelevät tietoja vain ohjeidemme mukaisesti.

5. Tietojen siirtäminen EU/ETA-alueen ulkopuolelle

Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle esimerkiksi käytettäessä kansainvälisiä palveluntarjoajia.

Tällöin varmistamme, että tietosuoja on riittävällä tasolla esimerkiksi:

EU:n komission hyväksymien mallisopimuslausekkeiden avulla
Muilla GDPR:n hyväksymillä suojatoimilla
6. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

7. Rekisteröidyn oikeudet

Käyttäjällä on seuraavat oikeudet:

Oikeus tarkastaa omat henkilötiedot
Oikeus tietojen oikaisemiseen tai poistamiseen
Oikeus käsittelyn rajoittamiseen
Oikeus vastustaa suoramarkkinointia
Oikeus siirtää tiedot järjestelmästä toiseen
Oikeus tehdä valitus tietosuojaviranomaiselle

Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu.

Kaikki pyynnöt voi lähettää osoitteeseen:
[email protected]

8. Tietojen suojaaminen

Suojaamme henkilötietoja teknisin ja organisatorisin keinoin, kuten:

Käyttöoikeuksien rajaaminen
Salatut yhteydet ja järjestelmät
Pääsyn rajoittaminen vain niille, jotka tarvitsevat tietoja työssään

Vaikka käytämme asianmukaisia suojakeinoja, mikään järjestelmä ei ole täysin riskitön.

9. Tietosuojakäytännön muutokset

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä.

Ajantasainen versio on aina saatavilla palvelun yhteydessä tai verkkosivulla, mikäli sellainen on käytössä.