Mopassa kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme, tallennamme ja suojaamme henkilötietojasi, kun vierailet verkkosivustollamme, pyydät siivouspalveluja tai olet yhteydessä meihin.
Lyhyesti:
- Mitä henkilötietoja keräämme
- Miksi käytämme tietoja ja miten suojaamme niitä
- Kuinka kauan säilytämme tietoja ja mitkä ovat oikeutesi
- Miten voit ottaa meihin yhteyttä tietosuoja-asioissa
Käyttämällä verkkosivustoamme tai pyytämällä palveluja meiltä hyväksyt tässä käytännössä kuvatut toimintatavat.
1. Johdanto
Alla on yleiskatsaus tämän tietosuojakäytännön osioihin. Jokainen osio selittää, kuinka Moppa kerää, käsittelee, tallentaa ja suojaa henkilötietoja tarjotessaan siivouspalveluja Suomessa.
Toimintatapamme noudattavat General Data Protection Regulation (GDPR) -asetuksen sekä Finnish Data Protection Act vaatimuksia, jotka säätelevät yritysten henkilötietojen käsittelyä Euroopan unionissa ja Suomessa.
2. Keräämämme tiedot
Moppa kerää henkilötietoja, jotka ovat tarpeen siivouspalvelujen tarjoamiseksi ja asiakkaiden kanssa viestimistä varten, kuten nimi, sähköpostiosoite, puhelinnumero ja palvelun sijainti.
Voimme myös kerätä automaattisesti teknisiä tietoja, kun käyttäjät vierailevat verkkosivustollamme, kuten IP-osoite, selaintyyppi ja laitetiedot, jotta voimme ylläpitää verkkosivuston toimivuutta.
GDPR:n Article 5 mukaan henkilötietoja saa kerätä vain tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin ja vain siinä laajuudessa kuin on tarpeen. Moppa noudattaa tietojen minimoinnin periaatetta, mikä tarkoittaa, että keräämme vain ne tiedot, jotka ovat välttämättömiä siivouspalvelujen tehokkaaseen toteuttamiseen.
3. Miten käytämme tietojasi
Henkilötietoja käytetään siivouspalvelujen toimittamiseen ja hallintaan, mukaan lukien palvelukäyntien järjestäminen, viestintä asiakkaiden kanssa sekä laskujen lähettäminen.
Voimme käyttää tietoja myös palvelujemme kehittämiseen, verkkosivuston käytön analysointiin sekä asiakastyytyväisyyden varmistamiseen ja asiakaskyselyihin vastaamiseen.
GDPR:n Article 6 mukaan henkilötietoja saa käsitellä vain, jos siihen on laillinen peruste. Moppa varmistaa, että kaikki henkilötietojen käyttö noudattaa näitä laillisen käsittelyn vaatimuksia.
4. Käsittelyn oikeusperuste
Moppa käsittelee henkilötietoja vain silloin, kun siihen on GDPR:n mukainen laillinen peruste. Näihin kuuluvat sopimuksen täytäntöönpano, lakisääteiset velvoitteet, oikeutetut edut tai käyttäjän suostumus.
Esimerkiksi kun asiakas pyytää tai vahvistaa palvelun, hänen tietojaan käsitellään palvelusopimuksen täyttämiseksi. Kirjanpitolainsäädäntö voi myös edellyttää tiettyjen taloudellisten tietojen säilyttämistä.
Nämä oikeusperusteet määritellään Article 6 -artiklassa yleisessä tietosuoja-asetuksessa (GDPR). Suomessa näitä sääntöjä täydentää tietosuojalaki, joka määrittää GDPR:n kansallisen soveltamisen.
5. Tietojen jakaminen ja kolmannet osapuolet
Moppa voi jakaa rajallisia henkilötietoja luotettaville kolmansille osapuolille, kuten maksunvälittäjille, palvelupyyntöjen hallintajärjestelmille, kirjanpito-ohjelmistojen tarjoajille tai hosting-palveluntarjoajille.
Kaikkien kolmansien osapuolten, jotka käsittelevät henkilötietoja puolestamme, on noudatettava tiukkoja Digital Services Act -vaatimuksia ja käyttää tietoja vain sovittuun tarkoitukseen. Moppa varmistaa, että asianmukaiset tietojenkäsittelysopimukset (DPA) ovat voimassa.
Article 28 GDPR:ssa edellyttää, että yritykset varmistavat kolmansien osapuolten toteuttavan riittävät tietosuojatoimet. Moppa noudattaa näitä vaatimuksia suojellakseen asiakkaiden tietoja.
6. Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot kerättiin, sekä lakisääteisten vaatimusten täyttämiseksi.
Tietyt tiedot on säilytettävä pidempään Suomen lakien mukaisesti. Esimerkiksi kirjanpito- ja laskutustiedot on yleensä säilytettävä 6–7 vuotta Finnish Accounting Act -lain mukaisesti.
GDPR:n Article 5 -artiklan mukainen säilytyksen rajoittamisen periaate edellyttää, että henkilötiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita.
7. Oikeutesi GDPR:n mukaisesti
Euroopan unionissa sijaitsevilla henkilöillä on useita oikeuksia henkilötietoihinsa liittyen. Nämä oikeudet on määritelty yleisessä tietosuoja-asetuksessa (GDPR).
Asiakkailla on oikeus:
- Pyytää pääsyä omiin henkilötietoihinsa
- Korjata virheelliset tiedot
- Pyytää henkilötietojen poistamista
- Rajoittaa tai vastustaa tiettyä käsittelyä
- Pyytää tietojen siirrettävyyttä
Moppa vastaa pyyntöihin lain edellyttämässä ajassa, yleensä yhden kuukauden kuluessa. Näitä oikeuksia kuvataan Articles 12–22 GDPR:ssa.
8. Evästeet ja seurantateknologiat
Verkkosivustomme voi käyttää evästeitä toiminnallisuuden ja käyttökokemuksen parantamiseksi. Evästeet voivat auttaa muistamaan käyttäjän asetukset, mahdollistamaan sivuston keskeiset toiminnot sekä tarjoamaan analytiikkaa siitä, miten vierailijat käyttävät verkkosivustoa.
EU:ssa evästeiden käyttöä säätelee ePrivacy Directive sekä yleinen tietosuoja-asetus (GDPR), joiden mukaan käyttäjille on kerrottava evästeistä ja annettava mahdollisuus hyväksyä ei-välttämättömät seurantateknologiat.
Käyttäjät voivat hallita evästeitä selaimen asetuksista tai evästeiden suostumustyökalumme kautta.
9. Tietoturva
Moppa toteuttaa teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötietoja luvattomalta käytöltä, väärinkäytöltä tai katoamiselta. Työntekijöiden ja sopimuskumppaneiden, jotka käsittelevät henkilötietoja, on noudatettava sisäisiä tietosuoja- ja tietoturvakäytäntöjä.
Moppa noudattaa Article 32 GDPR:n mukaisesti, joka edellyttää organisaatioita toteuttamaan asianmukaiset turvatoimet henkilötietojen luottamuksellisuuden ja eheyden varmistamiseksi.
10. Muutokset tähän käytäntöön
Moppa voi päivittää tätä tietosuojakäytäntöä ajoittain heijastaakseen muutoksia lainsäädännössä, liiketoimintakäytännöissä tai teknologiassa.
Kun päivityksiä tehdään, uusi versio julkaistaan verkkosivustollamme päivitetyn voimaantulopäivän kanssa. Jos muutokset vaikuttavat merkittävästi henkilötietojen käsittelyyn, asiakkaille voidaan ilmoittaa myös suoraan.
11. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötiedoistasi, ota yhteyttä Moppa-yritykseen.
Sähköposti: siivous@moppa.fi
Moppa Cleaning Services
Y-tunnus: 2927333-6
Länsisatamankatu 39 B 114
00220 Helsinki, Suomi