Tietosuojakäytäntö

Henkilötietojen rekisterinpitäjä on My Magic OÜ (osoite: Rävala pst 19, 10143 Tallinna, Viro, rekisteritunnus: 12700808) (jäljempänä myös Me).

Tietosuojaseloste:

• selittää, mitä henkilötietoja keräämme sinusta;

• selittää, millä perusteilla ja mihin tarkoituksiin käsittelemme henkilötietojasi;

• auttaa sinua ymmärtämään, mitkä ovat oikeutesi henkilötietojesi suhteen.

I Meidän roolimme yksityisyytesi turvaamisessa

Noudatamme henkilötietojen käsittelyssä Viron ja Euroopan unionin lainsäädäntöä. Käytämme tietoja siihen tarkoitukseen, johon ne on kerätty, ja siinä laajuudessa kuin se on tarpeen kyseisen tarkoituksen täyttämiseksi. Kun tarkoitus on täyttynyt, poistamme tai anonymisoimme henkilötiedot.

Tämä tietosuojaseloste antaa tietoa ja ohjeita, kun vierailet MyMagic-verkkosivustolla. Tietosuojaseloste ei kata muiden yritysten verkkosivustojen tai niiden tarjoamien palveluiden tietojen käsittelyä.

Voit aina ottaa meihin yhteyttä kirjoittamalla osoitteeseen gerli@mymagic.ee.

II Milloin ja miten saamme tai keräämme henkilötietojasi?

Henkilötiedot (jäljempänä myös tiedot) ovat tietoja, jotka voidaan suoraan tai välillisesti yhdistää sinuun yksityishenkilönä. Käsiteltävien henkilötietojen kokonaisuus riippuu siitä, mitä palveluita käytät tai mitä suostumuksia annat meille tietojen käsittelyyn. Noudatamme tietojen keräämisessä minimointiperiaatetta eli keräämme vain tarkoituksen saavuttamiseksi välttämättömät tiedot.

Saamme käsiteltävät henkilötiedot joko suoraan sinulta tai ne kerätään automaattisesti pääasiassa seuraavilla tavoilla:

• kun selaat verkkosivustoamme;

• kun ryhdyt asiakkaaksemme, tilaat meiltä tuotteita tai palveluita tai käytät palveluitamme;

• kun tilaat uutiskirjeen;

• kun viestimme sähköpostitse, puhelimitse tai muulla tavoin;

• kun annat suostumuksesi markkinointitarjousten vastaanottamiseen;

• kun teet tietopyynnön tai reklamaation.

Toisinaan voimme saada henkilötietoja myös muista lähteistä (esim. muilta yrityksiltä tai julkisista rekisteröistä, kuten väestörekisteristä tai kaupparekisteristä), jos se on tarpeen sopimuksen solmimiseksi, täyttämiseksi tai lakisääteisen velvoitteen noudattamiseksi. Tällainen tietojen käsittely voi perustua myös suostumukseesi.

III Mitä tietoja keräämme ja käsittelemme sinusta?

Keräämme ja käsittelemme sinusta seuraavia tietoja (tärkeimmät esimerkit, lista ei ole tyhjentävä):

• Yhteystiedot: nimi, osoite, puhelinnumero, sähköpostiosoite…

• Sopimustiedot: kanssasi solmittujen sopimusten ja muiden asiakirjojen tiedot…

• Tunnistetiedot: IP-osoite, selaimen tyyppi ja versio, aikavyöhykeasetus, käyttöjärjestelmä ja versio…

• Verkkosivuston käyttötiedot: URL-klikkivirrat (polku sivustollamme), katsellut tuotteet/palvelut, sivujen vasteajat, sivustolla vietetty aika…

Entä todella arkaluonteiset tiedot?

Emme kerää arkaluonteisia eli erityisiä henkilötietoryhmiä, ellet itse niitä luovuta tai anna siihen erillistä suostumusta. Erityisiä henkilötietoryhmiä ovat tiedot rodusta tai etnisestä alkuperästä, poliittisista mielipiteistä, uskonnollisesta tai filosofisesta vakaumuksesta, ammattiliiton jäsenyydestä, geneettiset tiedot, biometriset tiedot henkilön yksiselitteistä tunnistamista varten, terveystiedot tai tiedot luonnollisen henkilön seksuaalisesta käyttäytymisestä ja suuntautumisesta.

IV Millä perusteilla ja mihin tarkoituksiin käsittelemme henkilötietojasi?

Kaiken henkilötietojen käsittelyn on oltava perusteltua ja lainmukaista. Käsittely voi perustua eri oikeusperusteisiin: lakisääteisen velvoitteen noudattaminen, sopimuksen täyttäminen, yrityksen oikeutettu etu tai suostumuksesi.

Käsittelyn oikeusperusteet ja tarkoitukset:

Oikeusperusteiden selitykset:

• Suostumus: Voit peruuttaa suostumuksesi milloin tahansa lähettämällä sähköpostia osoitteeseen gerli@mymagic.ee. Markkinointiviestien lopussa on yleensä linkki, josta voit poistua postituslistalta.

• Oikeutettu etu: Käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (esim. palvelun kehittäminen, turvallisuus), elleivät sinun etusi tai oikeutesi syrjäytä niitä.

• Sopimuksen täyttäminen: Tarpeen kanssasi tehdyn sopimuksen toteuttamiseksi.

• Lakisääteinen velvoite: Käsittely, jota laki meiltä edellyttää (esim. kirjanpitolaki).

V Kuinka kauan säilytämme henkilötietojasi?

Säilytämme tietoja niin kauan kuin on tarpeen käsittelytarkoituksen täyttämiseksi tai lain edellyttämän ajan.

• Asiakastiedot: Asiakkuuden ajan ja kaksi vuotta sen päättymisestä (tai sopimuksen mukaan).

• Kirjanpitoaineisto: 7 vuotta.

VI Missä tietoja käsitellään ja miten turvallisuus on varmistettu?

Käsittelemme ja säilytämme tietojasi pääasiassa Virossa, EU:ssa tai Euroopan talousalueella (ETA).

Muista:

• Mieti aina ennen tietojen luovuttamista, kenelle ne annat.

• Tietojen välittäminen on omalla vastuullasi (100 % turvallisuutta ei voida taata verkossa).

• Pidä käyttäjätunnukset ja salasanat vain omana tietonasi.

• Jos epäilet tietoturvaloukkausta, ilmoita meille viipymättä.

VII Kolmannet osapuolet

Käytämme yhteistyökumppaneita palveluiden parantamiseksi. Pääasialliset kumppanimme:

• Tilastot/Analytiikka: Google Analytics

• Markkinointi: Facebook

• Uutiskirjeet: Klaviyo

VIII Mitkä ovat oikeutesi?

1. Oikeus saada pääsy tietoihin: Sinulla on oikeus tietää, mitä tietoja meillä on sinusta.

2. Oikeus tietojen oikaisemiseen tai poistamiseen (oikeus tulla unohdetuksi): Voit pyytää virheellisten tietojen korjaamista või tietojen poistamista (tietyin ehdoin).

3. Oikeus vastustaa tai rajoittaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.

4. Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietojasi koneellisesti luettavassa muodossa.

5. Oikeus tehdä valitus: Voit aina ottaa yhteyttä meihin (gerli@mymagic.ee) tai kääntyä Tietosuojavaltuutetun puoleen (Viro: Andmekaitse Inspektsioon).

Vinkki: Tarkista vielä, että sähköpostiosoite ja yrityksen tiedot ovat täysin oikein ennen julkaisua.