EU General Data Protection Regulation (GDPR)
Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan ja henkilötietolain (523/1999) 10 §:n ja 24 §:n mukainen yhdistetty tietosuojaseloste ja informointiasiakirja Valokuvaaja Elina Mannisen asiakkaille, potentiaalisille asiakkaille, henkilökunnalle, palveluntoimittajille ja muille sidosryhmille sekä verkkosivuston käyttäjille.
Henkilötietojen käsittelijä
Elina Manninen Tmi
Y-tunnus: 2132361-8
Osoite: Isokaari 46 B 19, 00200 Helsinki
puh. +358440353956
Yhteyshenkilö henkilötietoja koskevissa asioissa
Elina Manninen
Kenen tietoja käsittelemme?
Asiakkaat, potentiaaliset asiakkaat, palveluntoimittajat, sidosryhmät, henkilökunta, työntekijät, verkkosivun kävijät
Mistä saamme tiedot?
Asiakkaan tiedot saamme asiakkaalta itseltään. Potentiaalisen asiakkaan tiedot saamme asiakkaalta itseltään tai julkisesti saatavilla olevista tietolähteistä. Palveluntoimittajan tiedot saadaan tältä itseltään. Sidosryhmään kuuluvan tiedot tältä itseltään. Henkilökuntaan kuuluvan tiedot tältä itseltään. Rekrytointiin osallistuvan tiedot tältä itseltään. Verkkosivuston käyttäjästä saatetaan tallentaa IP-osoite, jos kävijä suostuu ottamaan vastaan evästeen.
Kuinka kauan käsittelemme tietojasi?
Käsittelemme tietoja pääsääntöisesti niin kauan kuin käsittelyperuste on olemassa. Asiakkaan kohdalla tämä tarkoittaa potentiaalista asiakkuuden voimassaoloaikaa. Tämän ajanjakson päätyttyä käsittelemme tietoja esimerkiksi silloin, jos ex-asiakkaalla on maksurästejä.
Palveluntoimittajan tiedot poistetaan 36 kuukauden sisällä sopimusvelvoitteiden täyttämisestä. Sidosryhmien kohdalla poistamme tiedot 36 kuukauden sisällä yhteistyön päättymisestä. Henkilökunnan tietoja säilytetään työsuhteen päättymisen jälkeen erityislaeissa säädetyllä tavalla, esimerkiksi palkkakirjanpitoa 10 vuotta. Rekrytointiin osallistuneen tiedot poistetaan 36 kuukauden kuluessa prosessin päättymisestä. Verkkosivujen kävijätietoja säilytetään Google Analyticsin käytännön mukaisesti.
Huom! Henkilötietojen säilytysaikoihin vaikuttaa myös esimerkiksi kirjanpitolaki. Kirjanpitolain mukaan tilikauden tositteet, liiketapahtumia koskeva kirjeenvaihto sekä muu kirjanpitoaineisto tulee säilyttää kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy. Jos tilikausi on päättynyt esimerkiksi 30.4.2018, tositteita on säilytettävä 31.12.2024 asti. Kirjanpitolaki voi siis aiheuttaa joiltakin osin yllä mainittua pidempiä henkilötietojen säilytysaikoja. Henkilötietojasi voidaan säilyttää pidempään myös tilanteissa, joissa ne ovat osa erityisen tärkeitä asiakirjoja. Säilytämme 10 vuoden ajan sopimukset ja muut merkitykselliset asiakirjat.
Käsittelemme vain tietoja, jotka olet meille toimittanut, tai joiden käsittelyyn olet antanut suostumuksesi, tai jotka ovat saatavilla julkisesti, esimerkiksi:
Nimi, puhelinnumero, sähköpostiosoite, kotiosoite, ammattinimike, perheenjäsenten nimitiedot, lasten iät, tilauksen vastaanottamiseen, maksuun ja toimitukseen liittyvät tiedot. Tämä pätee sekä yksityisiin että yritysasiakkaisiin, yritysasiakkaiden kohdalla toimeksianto tulee minulle agentuurini Keksi Agencyn kautta, jolloin rekisteritiedot ovat pääasiassa heillä, mutta kaikki tiedot jotka ovat minulla työn suorittamista ja laskutusta varten – niihin pätee tämä sama tietosuojaseloste.
Oikeutesi
Tarkastusoikeus: Voit tarkistaa sinusta tallentamamme henkilötiedot.
Oikaisemisoikeus: Jos havaitset tiedoissasi virheellisyyksiä tai puutteita, sinulla on oikeus pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi.
Vastustamisoikeus: Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain henkilötietojasi.
Suoramarkkinointikielto: Voit milloin tahansa kieltää tietojesi käyttämisen suoramarkkinointiin. Emme luovuta ilman suostumustasi henkilötietojasi tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.
Poisto-oikeus: Jos katsot, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi emme voi poistaa tietoja. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.
Rajoittamisoikeus: Sinulla on myös oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus: Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että rikomme henkilötietojasi käsitellessämme tietosuojalainsäädäntöä.
Oikeus siirtää tiedot järjestelmästä toiseen. Sinulla on oikeus saada jäsenrekisteriin talletetut henkilötietosi yleisesti käytetyssä sähköisessä tiedostomuodossa. Yhteyshenkilö pyyntöjä koskien on Elina Manninen.
Miksi käsittelemme tietojasi?
Elina Manninen Tmi käsittelee useiden ihmisryhmien henkilötietoja. Pääosin käsittelyn tarkoituksena on asiakassuhteen hoitaminen, palvelun toteuttaminen, markkinointi, tiedotus ja muu sidosryhmätoiminta. Muista kuin asiakkaistamme keräämme henkilötietoja, jotka ovat tarpeen yhteydenpitoon näiden henkilöiden kanssa.
Kuka muu käsittelee tietojasi?
Luovutamme tietoja kolmansille osapuolille vain siltä osin, kuin se on tarpeellista ulkopuolisten palvelujen, kuten taloushallinnon ja it-palvelujen käyttämiseksi. Käytämme henkilötietojen käsittelyssä apunamme ainoastaan palveluntoimittajia, joiden kanssa on tehty tietosuoja-asetuksen mukainen sopimus henkilötietojen käsittelystä tai joiden toiminta täyttää kaikilta osin tietosuoja-asetuksen vaatimukset. Yritysasiakkaiden kohdalla Keksi Agency.
Tiedonsiirto kolmansiin maihin
Voimme joissain tapauksissa siirtää henkilötietoja myös Euroopan talousalueen ulkopuolisissa eli niin kutsutuissa kolmansissa maissa toimiville organisaatioille. Tällaisia tiedonsiirtoja voidaan toteuttaa, jos jokin seuraavista ehdoista toteutuu:
EU:n komissio on päättänyt, että kyseisen maan tietosuojan taso on riittävä
Muita tarvittavia turvatoimia on otettu käyttöön 25.5.2018 mennessä esimerkiksi noudattamalla EU:n komission hyväksymiä mallisopimuslausekkeita tai varmistamalla, että tietoja käsittelevällä yrityksellä on voimassa olevat yritystä koskevat sitovat säännöt (Binding Corporate Rules).
Erityistilanteisiin sovelletaan poikkeuksia EU:n tietosuoja-asetuksen määrittämissä tapauksissa
Kuinka suojaamme tietosi?
Suojaamme internetyhteyden (https)
Rajaamme rekisteriin pääsyn henkilöihin, jotka sitä tarvitsevat
This is EU General Data Protection Regulation (GDPR) privacy policy for Elina Manninen Tmi clients, possible clients, staff, service providers and other parties and anyone who uses this website.
Who uses your personal information
Elina Manninen Tmi
VAT number: 2132361-8
Address: Isokaari 46 B 19, 00200 Helsinki, Finland
phone: +358440353956
Contact person
Elina Manninen
Whose information we keep?
Clients, possible new clients, service providers, certain third parties, staff, freelancers and others who work with us, people who use this website.
Where do we get the information?
Clients information: from the client. Potential new client: from them or from public sources. Service providers: from them. Third parties: from them. Staff: from them. If recruiting process: from them. This website might save your IP address if you agree to accept cookies.
How long do we keep your information?
We keep your information as long as there is a reason to keep it – as long as you are a client of ours or potentially a client of ours. After this period we might keep your information if there is a possible case of unpaid invoices.
Service providers: we delete your information after 36 months. Third parties: we delete after 36 months of when we last worked together. Staff information: payroll info has to be kept for 10 years. Anyone taken part in a recruitment process: we delete after 36 months. Website tracking is done the by Google Analytics and their policies.
Other laws also affect the times we keep your information – eg. bookkeeping laws. Invoices etc have to be kept for at least 6 years. Contracts we keep for 10 years.
We only keep information about you that you have given to us or to which you have given your permission to or which are public.
Name, phone number, email address, billing address, home address, your title, names of the family or anyone who is a part of the client’s team, children’s ages, the info to do with taking your booking, invoicing you or delivering the finished product. All this goes with our private and corporate clients. Corporate clients’ information is at my agency, Keksi Agency, but all the information I have at my end about them to do the work and invoicing – this privacy policy covers that too.
Your rights
You can check the information I have about you at anytime. You can ask me to correct if any mistakes or shortcomings. You can at anytime tell us not to use your information if you feel we haven’t done it properly or that we don’t have a permission to have it.
You can at anytime refuse to have our info used at my marketing to you. We don’t give your information to any third parties regarding marketing without your permission.
You can at anytime make a request to remove your information. We will look into your request and after that we will remove it or give you a valid reason why we can’t do it. If you don’t agree you can make a complaint to the person lawfully appointed to handle complaints.
You can request that we limit the use of your information until the matter is solved.
You have a right to make a complaint to the person lawfully appointed to handle complaints if you think we are breaking this privacy policy.
You can request for us to send you your information we keep. The person to ask is Elina Manninen.
Why do we keep your information?
Elina Manninen Tmi keeps and uses your information for work purposes, taking care of the work done for you and the service provided regarding this. This also covers marketing, communicating and other communication regarding our working relationship. Other people than clients: we keep information that allows the needed communication.
Who else keeps your information?
We only give the needed information to third parties if necessary, like bookkeeping and it-services. We only use reliable third parties who have their own GDPR policies in place. With corporate clients the information is mainly at Keksi Agency.
Outside Europe
In some cases we might have your information in services that are outside Europe. But only if EU commission has agreed that the privacy laws in that country is sufficient and that the company and service we use have Binding Corporate Rules.
How do we keep your information safe?
We use safe https.
Only the people who need your information will have access to it.
Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan ja henkilötietolain (523/1999) 10 §:n ja 24 §:n mukainen yhdistetty tietosuojaseloste ja informointiasiakirja Valokuvaaja Elina Mannisen asiakkaille, potentiaalisille asiakkaille, henkilökunnalle, palveluntoimittajille ja muille sidosryhmille sekä verkkosivuston käyttäjille.
Henkilötietojen käsittelijä
Elina Manninen Tmi
Y-tunnus: 2132361-8
Osoite: Isokaari 46 B 19, 00200 Helsinki
puh. +358440353956
Yhteyshenkilö henkilötietoja koskevissa asioissa
Elina Manninen
Kenen tietoja käsittelemme?
Asiakkaat, potentiaaliset asiakkaat, palveluntoimittajat, sidosryhmät, henkilökunta, työntekijät, verkkosivun kävijät
Mistä saamme tiedot?
Asiakkaan tiedot saamme asiakkaalta itseltään. Potentiaalisen asiakkaan tiedot saamme asiakkaalta itseltään tai julkisesti saatavilla olevista tietolähteistä. Palveluntoimittajan tiedot saadaan tältä itseltään. Sidosryhmään kuuluvan tiedot tältä itseltään. Henkilökuntaan kuuluvan tiedot tältä itseltään. Rekrytointiin osallistuvan tiedot tältä itseltään. Verkkosivuston käyttäjästä saatetaan tallentaa IP-osoite, jos kävijä suostuu ottamaan vastaan evästeen.
Kuinka kauan käsittelemme tietojasi?
Käsittelemme tietoja pääsääntöisesti niin kauan kuin käsittelyperuste on olemassa. Asiakkaan kohdalla tämä tarkoittaa potentiaalista asiakkuuden voimassaoloaikaa. Tämän ajanjakson päätyttyä käsittelemme tietoja esimerkiksi silloin, jos ex-asiakkaalla on maksurästejä.
Palveluntoimittajan tiedot poistetaan 36 kuukauden sisällä sopimusvelvoitteiden täyttämisestä. Sidosryhmien kohdalla poistamme tiedot 36 kuukauden sisällä yhteistyön päättymisestä. Henkilökunnan tietoja säilytetään työsuhteen päättymisen jälkeen erityislaeissa säädetyllä tavalla, esimerkiksi palkkakirjanpitoa 10 vuotta. Rekrytointiin osallistuneen tiedot poistetaan 36 kuukauden kuluessa prosessin päättymisestä. Verkkosivujen kävijätietoja säilytetään Google Analyticsin käytännön mukaisesti.
Huom! Henkilötietojen säilytysaikoihin vaikuttaa myös esimerkiksi kirjanpitolaki. Kirjanpitolain mukaan tilikauden tositteet, liiketapahtumia koskeva kirjeenvaihto sekä muu kirjanpitoaineisto tulee säilyttää kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy. Jos tilikausi on päättynyt esimerkiksi 30.4.2018, tositteita on säilytettävä 31.12.2024 asti. Kirjanpitolaki voi siis aiheuttaa joiltakin osin yllä mainittua pidempiä henkilötietojen säilytysaikoja. Henkilötietojasi voidaan säilyttää pidempään myös tilanteissa, joissa ne ovat osa erityisen tärkeitä asiakirjoja. Säilytämme 10 vuoden ajan sopimukset ja muut merkitykselliset asiakirjat.
Käsittelemme vain tietoja, jotka olet meille toimittanut, tai joiden käsittelyyn olet antanut suostumuksesi, tai jotka ovat saatavilla julkisesti, esimerkiksi:
Nimi, puhelinnumero, sähköpostiosoite, kotiosoite, ammattinimike, perheenjäsenten nimitiedot, lasten iät, tilauksen vastaanottamiseen, maksuun ja toimitukseen liittyvät tiedot. Tämä pätee sekä yksityisiin että yritysasiakkaisiin, yritysasiakkaiden kohdalla toimeksianto tulee minulle agentuurini Keksi Agencyn kautta, jolloin rekisteritiedot ovat pääasiassa heillä, mutta kaikki tiedot jotka ovat minulla työn suorittamista ja laskutusta varten – niihin pätee tämä sama tietosuojaseloste.
Oikeutesi
Tarkastusoikeus: Voit tarkistaa sinusta tallentamamme henkilötiedot.
Oikaisemisoikeus: Jos havaitset tiedoissasi virheellisyyksiä tai puutteita, sinulla on oikeus pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi.
Vastustamisoikeus: Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain henkilötietojasi.
Suoramarkkinointikielto: Voit milloin tahansa kieltää tietojesi käyttämisen suoramarkkinointiin. Emme luovuta ilman suostumustasi henkilötietojasi tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.
Poisto-oikeus: Jos katsot, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi emme voi poistaa tietoja. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.
Rajoittamisoikeus: Sinulla on myös oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus: Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että rikomme henkilötietojasi käsitellessämme tietosuojalainsäädäntöä.
Oikeus siirtää tiedot järjestelmästä toiseen. Sinulla on oikeus saada jäsenrekisteriin talletetut henkilötietosi yleisesti käytetyssä sähköisessä tiedostomuodossa. Yhteyshenkilö pyyntöjä koskien on Elina Manninen.
Miksi käsittelemme tietojasi?
Elina Manninen Tmi käsittelee useiden ihmisryhmien henkilötietoja. Pääosin käsittelyn tarkoituksena on asiakassuhteen hoitaminen, palvelun toteuttaminen, markkinointi, tiedotus ja muu sidosryhmätoiminta. Muista kuin asiakkaistamme keräämme henkilötietoja, jotka ovat tarpeen yhteydenpitoon näiden henkilöiden kanssa.
Kuka muu käsittelee tietojasi?
Luovutamme tietoja kolmansille osapuolille vain siltä osin, kuin se on tarpeellista ulkopuolisten palvelujen, kuten taloushallinnon ja it-palvelujen käyttämiseksi. Käytämme henkilötietojen käsittelyssä apunamme ainoastaan palveluntoimittajia, joiden kanssa on tehty tietosuoja-asetuksen mukainen sopimus henkilötietojen käsittelystä tai joiden toiminta täyttää kaikilta osin tietosuoja-asetuksen vaatimukset. Yritysasiakkaiden kohdalla Keksi Agency.
Tiedonsiirto kolmansiin maihin
Voimme joissain tapauksissa siirtää henkilötietoja myös Euroopan talousalueen ulkopuolisissa eli niin kutsutuissa kolmansissa maissa toimiville organisaatioille. Tällaisia tiedonsiirtoja voidaan toteuttaa, jos jokin seuraavista ehdoista toteutuu:
EU:n komissio on päättänyt, että kyseisen maan tietosuojan taso on riittävä
Muita tarvittavia turvatoimia on otettu käyttöön 25.5.2018 mennessä esimerkiksi noudattamalla EU:n komission hyväksymiä mallisopimuslausekkeita tai varmistamalla, että tietoja käsittelevällä yrityksellä on voimassa olevat yritystä koskevat sitovat säännöt (Binding Corporate Rules).
Erityistilanteisiin sovelletaan poikkeuksia EU:n tietosuoja-asetuksen määrittämissä tapauksissa
Kuinka suojaamme tietosi?
Suojaamme internetyhteyden (https)
Rajaamme rekisteriin pääsyn henkilöihin, jotka sitä tarvitsevat
This is EU General Data Protection Regulation (GDPR) privacy policy for Elina Manninen Tmi clients, possible clients, staff, service providers and other parties and anyone who uses this website.
Who uses your personal information
Elina Manninen Tmi
VAT number: 2132361-8
Address: Isokaari 46 B 19, 00200 Helsinki, Finland
phone: +358440353956
Contact person
Elina Manninen
Whose information we keep?
Clients, possible new clients, service providers, certain third parties, staff, freelancers and others who work with us, people who use this website.
Where do we get the information?
Clients information: from the client. Potential new client: from them or from public sources. Service providers: from them. Third parties: from them. Staff: from them. If recruiting process: from them. This website might save your IP address if you agree to accept cookies.
How long do we keep your information?
We keep your information as long as there is a reason to keep it – as long as you are a client of ours or potentially a client of ours. After this period we might keep your information if there is a possible case of unpaid invoices.
Service providers: we delete your information after 36 months. Third parties: we delete after 36 months of when we last worked together. Staff information: payroll info has to be kept for 10 years. Anyone taken part in a recruitment process: we delete after 36 months. Website tracking is done the by Google Analytics and their policies.
Other laws also affect the times we keep your information – eg. bookkeeping laws. Invoices etc have to be kept for at least 6 years. Contracts we keep for 10 years.
We only keep information about you that you have given to us or to which you have given your permission to or which are public.
Name, phone number, email address, billing address, home address, your title, names of the family or anyone who is a part of the client’s team, children’s ages, the info to do with taking your booking, invoicing you or delivering the finished product. All this goes with our private and corporate clients. Corporate clients’ information is at my agency, Keksi Agency, but all the information I have at my end about them to do the work and invoicing – this privacy policy covers that too.
Your rights
You can check the information I have about you at anytime. You can ask me to correct if any mistakes or shortcomings. You can at anytime tell us not to use your information if you feel we haven’t done it properly or that we don’t have a permission to have it.
You can at anytime refuse to have our info used at my marketing to you. We don’t give your information to any third parties regarding marketing without your permission.
You can at anytime make a request to remove your information. We will look into your request and after that we will remove it or give you a valid reason why we can’t do it. If you don’t agree you can make a complaint to the person lawfully appointed to handle complaints.
You can request that we limit the use of your information until the matter is solved.
You have a right to make a complaint to the person lawfully appointed to handle complaints if you think we are breaking this privacy policy.
You can request for us to send you your information we keep. The person to ask is Elina Manninen.
Why do we keep your information?
Elina Manninen Tmi keeps and uses your information for work purposes, taking care of the work done for you and the service provided regarding this. This also covers marketing, communicating and other communication regarding our working relationship. Other people than clients: we keep information that allows the needed communication.
Who else keeps your information?
We only give the needed information to third parties if necessary, like bookkeeping and it-services. We only use reliable third parties who have their own GDPR policies in place. With corporate clients the information is mainly at Keksi Agency.
Outside Europe
In some cases we might have your information in services that are outside Europe. But only if EU commission has agreed that the privacy laws in that country is sufficient and that the company and service we use have Binding Corporate Rules.
How do we keep your information safe?
We use safe https.
Only the people who need your information will have access to it.