SIA PAA
Tietosuojaseloste

1. Johdanto

SIA PAA, rekisterinumero 40003133269, osoite: Ūnijas iela 12A, Riika (jäljempänä ”rekisterinpitäjä”), käsittelee verkkosivustolla www.paabaths.com (jäljempänä ”verkkosivusto”) rekisteröidyn eli verkkosivuston käyttäjän (jäljempänä ”käyttäjä”) henkilötietoja.

Tämän tietosuojaselosteen tarkoituksena on antaa tietoa rekisterinpitäjän suorittaman henkilötietojen käsittelyn tarkoituksista, laajuudesta ja oikeusperusteista, tietojen mahdollisista vastaanottajista, suojaamisen periaatteista, käsittelyajoista, rekisteröidyn oikeuksista sekä rekisterinpitäjän henkilöllisyydestä ja yhteystiedoista.

Rekisterinpitäjä huolehtii yksityisyydestäsi ja henkilötietojesi turvallisuudesta sekä kunnioittaa oikeuttasi henkilötietojesi suojaan ja käsittelyn lainmukaisuuteen. Käsittelyssä noudatetaan Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antamaa asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (jäljempänä ”asetus”), henkilötietojen käsittelyä koskevaa lakia, muuta yksityisyyttä ja tietojenkäsittelyä koskevaa lainsäädäntöä sekä tätä tietosuojaselostetta.

Rekisterinpitäjän tietosuojaselostetta sovelletaan henkilötietojen käsittelyyn riippumatta siitä, missä muodossa ja/tai millä välineellä annat henkilötietoja (verkkosivustolla, paperilla, sähköisesti, puhelimitse tai tilaamalla rekisterinpitäjän uutiskirjeen) ja missä järjestelmissä niitä käsitellään.

2. Rekisterinpitäjän henkilöllisyys ja yhteystiedot

Rekisterinpitäjä on SIA PAA, rek. nro 40003133269, osoite: Ūnijas iela 12A, Riika, sähköposti: personasdati@paa.lv.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelyn oikeusperusteena ovat asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohta.

Jos käyttäjä toimittaa rekisterinpitäjälle henkilötietoja, kuten nimen, henkilötunnuksen, sähköposti- tai postiosoitteen, puhelinnumeron tai henkilökohtaisia viestejä, verkkosivuston yhteydenottolomakkeiden, sähköpostin tai muun postin välityksellä, rekisterinpitäjä tallentaa ja käyttää näitä tietoja asiaankuuluvien palvelusopimusten tekemiseen tai täyttämiseen.

                  Rekisterinpitäjä käsittelee tällaisia tietoja asiakkaan tunnistamiseksi, sopimuksen valmistelemiseksi, tekemiseksi ja sopimuksen tekemisen todentamiseksi, palvelujen toiminnan ja ylläpidon varmistamiseksi, asiakaspalvelua varten sekä valitusten ja vastalauseiden käsittelemiseksi. Tietoja käsitellään myös laskutuksen hoitamiseen ja muihin sopimusten tekemiseen tai täyttämiseen suoraan liittyviin tarkoituksiin.

Rekisterinpitäjä sitoutuu käsittelemään henkilötietojasi, kun käsittelylle on jokin seuraavista oikeusperusteista: olet antanut suostumuksesi; rekisterinpitäjällä on oikeutettu etu sopimuksen tekemiseen ja täyttämiseen; rekisterinpitäjän on noudatettava sitä sitovia ulkoisia lakeja ja määräyksiä.

Rekisterinpitäjän oikeutettuja etuja ovat:

• liiketoiminnan harjoittaminen;
• palvelupyyntöjesi ja muiden pyyntöjesi ja hakemustesi sekä niitä koskevien muistiinpanojen tallentaminen, mukaan lukien tapaamisissa tai puhelimitse suullisesti esitetyt pyynnöt;
• asiakasuskollisuuden edistäminen ja viestinnän tehostaminen;
• tuotteiden, ratkaisujen ja palvelujen suunnittelu ja kehittäminen;
• tuotteiden mainostaminen ja myynnin edistäminen;
• asiakaspalvelun parantaminen muun muassa palveluja ja niiden käyttökokemusta koskevien asiakaskyselyjen avulla.

Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:

1. Sales and provision of services:
   • asiakkaan tunnistaminen;
   • sopimuksen valmistelu ja tekeminen;
   • sopimusvelvoitteiden täyttäminen;
   • tavaroiden jakelu, toimittaminen ja markkinointi sekä uusien tuotteiden kehittäminen;
   • asiakaspalvelu, mukaan lukien vastalauseiden ja valitusten käsittely;
   • yhteistyön ylläpitäminen, asiakasuskollisuuden lisääminen ja asiakastyytyväisyyskyselyt;
   • rekisterinpitäjän verkkosivustojen ja uutiskirjeiden ylläpito ja kehittäminen.
2. Planning and analytics:
   • tilastollinen analyysi;
   • liiketoiminnan analysointi;
   • liiketoimintaprosessien ylläpito ja kehittäminen;
   • toiminnan suunnittelu ja kirjanpito;
   • tietojen laadun varmistaminen;
   • markkina- ja mielipidetutkimus;
   • asiakaskyselyt asiakaspalvelun tason kehittämiseksi ja vakuutusalan käyttökokemuksen parantamiseksi;
   • riskienhallinta.
3. Marketing purposes:
   • Lähettääkseen sinulle suostumuksesi perusteella kiinnostuksenkohteisiisi perustuvia markkinointimateriaaleja, alennuksia tai muita erikoistarjouksia rekisterinpitäjä käsittelee nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi ja tietoja vierailuhistoriastasi verkkosivustolla. Tietoyhteiskunnan palveluista annetun lain 9 §:n 2 momentissa säädetään myös tilanteista, joissa kaupallisia viestejä voidaan lähettää ilman suostumusta, esimerkiksi silloin, kun sähköpostiosoite on saatu palvelun tarjoamisen tai tuotteen myynnin yhteydessä. Voit milloin tahansa kieltäytyä tällaisten viestien vastaanottamisesta käyttämällä sähköpostissa olevaa automaattista tilauksen peruutustoimintoa.
   • Osallistumalla rekisterinpitäjän sosiaalisen median sivuilla, kuten Facebookissa, järjestettäviin arvontoihin hyväksyt, että annat osallistujana meille henkilötietojasi (nimen, sukunimen, sosiaalisen median käyttäjänimen jne.), jotka näkyvät julkisesti kyseisellä sosiaalisen median sivulla, ja että rekisterinpitäjä voi käyttää henkilötietojasi arvonnan toteuttamiseen. Tähän voi tarvittaessa sisältyä yhteydenotto sinuun sekä voittajan ja palkinnon saajan tunnistaminen. Voimme myös julkaista nimesi ja sukunimesi arvonnan voittajan ilmoituksen yhteydessä jollakin rekisterinpitäjän sosiaalisen median profiileista. Rekisteröitynä sinulla on oikeus peruuttaa suostumuksesi ja kieltäytyä palkinnosta ilman kielteisiä seurauksia. Jos peruutat suostumuksesi, et enää osallistu arvontaan. Voit toimittaa peruutuksen rekisterinpitäjän ilmoittamiin yhteystietoihin.
4. Other purposes:
   • sitovan lainsäädännön vaatimusten noudattaminen;
   • auditointi ja toiminnallisten vaatimusten noudattamisen varmistaminen;
   • tietojen luovuttaminen viranomaisille ja operatiiviseen toimintaan osallistuville tahoille lainsäädännössä säädetyissä tapauksissa ja laajuudessa.
5. Cookies:
   • Rekisterinpitäjä kehittää verkkosivustojaan jatkuvasti niiden käytettävyyden parantamiseksi. Siksi rekisterinpitäjän on tiedettävä, mitkä tiedot ovat verkkosivuston kävijöille tärkeitä, kuinka usein he vierailevat verkkosivustolla, mitä laitteita ja selaimia he käyttävät, miltä alueilta he tulevat ja mitä sisältöä he lukevat mieluiten.
   • Rekisterinpitäjä käyttää Google Analyticsia analysoidakseen, miten kävijät käyttävät verkkosivustoa. Lisätietoja Google Analyticsin toiminnasta on Googlen verkkosivustolla https://support.google.com/analytics/answer/1012034?hl=lten&ref_topic=6157800. Rekisterinpitäjä käyttää kerättyjä tietoja oikeutetun etunsa perusteella ymmärtääkseen paremmin verkkosivuston kävijöiden tarpeita ja parantaakseen julkaisemansa tiedon saavutettavuutta.
   • Verkkosivustoja ylläpitävä palvelin voi tallentaa kävijän lähettämät pyynnöt (käytetty laite, selain, IP-osoite sekä käytön päivämäärä ja kellonaika). Tässä kappaleessa tarkoitettuja tietoja käytetään teknisiin tarkoituksiin: verkkosivustojen asianmukaisen toiminnan ja turvallisuuden varmistamiseen sekä mahdollisten tietoturvapoikkeamien selvittämiseen. Tietojen kerääminen perustuu rekisterinpitäjän oikeutettuun etuun varmistaa verkkosivustojen tekninen saatavuus ja eheys.
   • Evästeet ovat pieniä tiedostoja, jotka selain tallentaa kävijän tietokoneelle aina tämän vieraillessa verkkosivustolla, kävijän tietokoneen selainasetusten mukaisesti. Joitakin evästeitä käytetään kävijälle tarjottavan tiedon ja mainonnan valitsemiseen ja mukauttamiseen aiemmin katsotun sisällön perusteella. Näin verkkosivuston käyttö on helppoa, kätevää ja yksilöllistä. Lisätietoja evästeistä ja niiden poistamisesta ja hallinnoinnista on osoitteessa www.aboutcookies.org.
   • Verkkosivustoilla käytetään evästeitä käyttäjien IP-osoitteiden ja selaustietojen keräämiseen sekä kävijöiden valintojen muistamiseen. Evästeiden avulla rekisterinpitäjä voi seurata verkkosivuston liikennettä ja käyttäjien toimintaa verkkosivustoilla – rekisterinpitäjä käyttää näitä tietoja kävijöiden toiminnan analysointiin ja verkkosivustojen kehittämiseen. Evästeiden käytön oikeusperusteena on rekisterinpitäjän oikeutettu etu varmistaa verkkosivustojen toimivuus, saatavuus ja eheys.
   • Kävijä voi oman harkintansa mukaan hallinnoida ja/tai poistaa evästeitä. Lisätietoja tästä on osoitteessa www.aboutcookies.org. Kävijä voi poistaa kaikki tietokoneelleen tallennetut evästeet, ja useimmat selaimet voidaan määrittää estämään evästeiden tallentaminen tietokoneelle. Kävijä voi kieltää evästeet selaimen valikossa tai osoitteessa https://tools.google.com/dlpage/gaoptout. Oikeiden asetusten valitsemiseksi kävijän tulee tutustua selaimensa käyttöehtoihin.

4. Henkilötietojen vastaanottajaryhmät

Tietoja luovutetaan niille rekisterinpitäjän työntekijöille, jotka tarvitsevat niitä välittömien työtehtäviensä hoitamiseen sekä asiaankuuluvan palvelusopimuksen tekemiseen tai täyttämiseen.

Henkilötietojen keräämisessä ja käytössä rekisterinpitäjä käyttää osittain ulkoisten palveluntarjoajien palveluja. Palveluntarjoajat noudattavat tiukasti rekisterinpitäjän ohjeita sopimuksen mukaisesti, ja rekisterinpitäjä valvoo niiden toimintaa jatkuvasti sekä ennen palvelun käyttöä että sen aikana.

5. Henkilötietoryhmät

Henkilötietoryhmät – etunimi, sukunimi, henkilötunnus, sähköposti- tai postiosoite, IP-osoite, puhelinnumero, viestin tai kirjeen sisältö jne.

6. Rekisteröityjen ryhmät

Rekisteröityjen ryhmät – rekisterinpitäjän nykyiset, entiset ja potentiaaliset asiakkaat.

7. Tietojen siirrot Latvian ulkopuolelle

Vastaanotettuja tietoja ei siirretä eikä tulla siirtämään Latvian, Euroopan unionin tai Euroopan talousalueen ulkopuolelle eikä millekään kansainväliselle järjestölle.

Rekisterinpitäjä voi suostumuksellasi siirtää henkilötietoja Latvian, Euroopan unionin tai Euroopan talousalueen ulkopuolelle (esimerkiksi Google Analytics -evästepalvelua käyttäessään).

8. Tietojen säilytysaika

Ellei tietosuojamääräyksissä toisin määrätä, rekisterinpitäjä poistaa henkilötiedot viimeistään kolmen kuukauden kuluttua siitä, kun alkuperäinen peruste tietojen säilyttämiselle on lakannut. Tietoja säilytetään kuitenkin pidempään, jos siihen on lakisääteinen velvollisuus (esimerkiksi kirjanpitoon tai oikeudenkäyntiin liittyvistä syistä).

9. Rekisteröidyn oikeus saada pääsy henkilötietoihin ja muut oikeudet

Rekisteröidyllä on oikeus saada pääsy henkilötietoihinsa kuukauden kuluessa asianomaisen pyynnön esittämisestä.

Käyttäjä voi esittää oikeuksiensa käyttämistä koskevan pyynnön kirjallisesti henkilökohtaisesti rekisterinpitäjän rekisteröidyssä toimipaikassa (esittämällä henkilöllisyystodistuksen) tai sähköpostitse turvallisella sähköisellä allekirjoituksella allekirjoitettuna.

Saatuaan käyttäjän oikeuksien käyttämistä koskevan pyynnön rekisterinpitäjä varmistaa käyttäjän henkilöllisyyden, arvioi pyynnön ja toteuttaa sen lainsäädännön mukaisesti.

Käyttäjällä on oikeus saada lainsäädännössä edellytetyt tiedot tietojensa käsittelystä ja pyytää pääsyä henkilötietoihinsa. Käyttäjä voi myös pyytää rekisterinpitäjää täydentämään tai oikaisemaan tietoja tai poistamaan ne, rajoittamaan niiden käsittelyä tai vastustaa niiden käsittelyä, mikäli nämä oikeudet eivät ole ristiriidassa tietojenkäsittelyn tarkoituksen (sopimuksen tekemisen tai täyttämisen) kanssa.

Rekisteröidyllä ei ole oikeutta saada tietoja, jos niiden luovuttaminen on kielletty kansallista turvallisuutta, maanpuolustusta, yleistä turvallisuutta tai rikosoikeutta koskevassa lainsäädännössä tai jos kielto liittyy yleisten taloudellisten etujen turvaamiseen verotuksessa taikka finanssimarkkinoiden toimijoiden valvontaan ja makrotaloudelliseen analyysiin.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (Latvian tietosuojaviranomaiselle). Ajantasaiset yhteystiedot ovat Latvian tietosuojaviranomaisen verkkosivustolla www.dvi.gov.lv.