Tietosuojaseloste

1. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä:

Nimi: MixerMedia Oy (LakkaHost)

Y-tunnus: 3572628-2

Osoite: Verkkoniementie 30, 40950 Muurame

Sähköposti: asiakaspalvelu@lakkahost.fi

Yhteyshenkilö rekisteriä koskevissa asioissa:

Tietosuoja-asioista vastaava henkilö

MixerMedia Oy

Sähköposti: tietosuoja@mixermedia.fi

Tämä tietosuojaseloste määrittelee ehdottomat puitteet sille, miten käsittelemme asiakasyritystemme yhteyshenkilöiden sekä verkkosivustomme kävijöiden henkilötietoja.

2. Roolinjako ja vastuu loppuasiakkaiden tiedoista

Kun asiakasyritys käyttää Palvelua omien loppuasiakkaidensa (esim. kanta-asiakkaat) henkilötietojen hallintaan, asiakasyritys toimii aina yksinomaisena rekisterinpitäjänä. MixerMedia Oy (LakkaHost) toimii ainoastaan henkilötietojen käsittelijänä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Asiakasyritys kantaa täyden ja rajoittamattoman vastuun siitä, että sillä on lainmukainen peruste kerätä ja käsitellä loppuasiakkaidensa tietoja. MixerMedia Oy ei vastaa asiakasyrityksen tietosuojavelvoitteiden laiminlyönneistä, eikä käsittele loppuasiakasdataa omiin tarkoituksiinsa.

3. Mitä henkilötietoja käsittelemme

Käsittelemme vain omien asiakkaidemme (B2B) edustajien tietoja, kuten:

• Yhteystiedot: Nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi ja y-tunnus sekä henkilön asema yrityksessä.
• Sopimus- ja laskutustiedot: Tilatut palvelut, maksu- ja laskutushistoria sekä asiakaspalvelun viestintähistoria.
• Tekniset lokitiedot: Palvelun käytöstä ja lomakkeiden lähetyksistä kerättävät tekniset tiedot (mm. IP-osoite ja aikaleima) tietoturvan takaamiseksi ja väärinkäytösten ehkäisemiseksi.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano (GDPR 6 art. 1 b): Palvelun toimittaminen, tilausten hallinta ja laskutus.
• Oikeutettu etu (GDPR 6 art. 1 f): Palvelun tietoturvan varmistaminen, väärinkäytösten estäminen (esim. nopeusrajoitukset) ja liiketoiminnan kehittäminen.
• Lakisääteinen velvoite (GDPR 6 art. 1 c): Kirjanpitolain ja muiden viranomaismääräysten noudattaminen.

5. Tietojen säilytysaika

Henkilötietoja säilytetään ainoastaan niin kauan kuin se on asiakassuhteen ylläpitämisen, sopimuksen täyttämisen tai lainsäädännön (esim. kirjanpitolaki) vuoksi välttämätöntä. Tarpeettomaksi käyneet tiedot tuhotaan tai anonymisoidaan peruuttamattomasti ilman erillistä ilmoitusta.

Palvelimen tekniset lokitiedot säilytetään lyhyen määräajan tietoturvaloukkausten tutkintaa varten, jonka jälkeen ne ylikirjoitetaan automaattisesti.

6. Tietojen vastaanottajat ja säännönmukaiset luovutukset

Tietoja käsitellään ensisijaisesti MixerMedia Oy:n oman henkilöstön toimesta. Voimme käyttää tietojen käsittelyssä luotettavia alihankkijoita (esim. palvelintilan tarjoajat ja maksunvälittäjät), jotka on sidottu tiukkoihin salassapito- ja tietojenkäsittelysopimuksiin.

Emme koskaan luovuta, jaa tai myy henkilötietoja kolmansien osapuolten markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaisille ainoastaan lakiin perustuvan, sitovan vaatimuksen perusteella.

7. Tietojen siirrot ja sijainti

Kaikki palvelimemme ja tietokantamme sijaitsevat Suomessa tai Euroopan unionin (EU) / Euroopan talousalueen (ETA) sisällä. Tietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle.

8. Rekisteröidyn oikeudet

• Rekisteröidyllä on oikeus tarkastaa hänestä tallennetut tiedot sekä vaatia virheellisen tiedon oikaisua tai poistamista ("oikeus tulla unohdetuksi").
• Oikeuksien käyttämistä koskevat pyynnöt on toimitettava kirjallisesti osoitteeseen tietosuoja@mixermedia.fi. Pyynnön esittäjän henkilöllisyys todennetaan aina ennen toimenpiteitä.
• HUOM: Mikäli olet asiakasyrityksemme loppuasiakas (esim. kanta-asiakas) ja haluat käyttää GDPR-oikeuksiasi, sinun on osoitettava pyyntösi suoraan sille yritykselle, jonka kanta-asiakas olet. MixerMedia Oy ei käsittele eikä toteuta loppuasiakkaiden tietosuojapyyntöjä ilman rekisterinpitäjänä toimivan asiakasyrityksen nimenomaista määräystä.

9. Evästeet ja tekninen seuranta

Käytämme verkkosivustollamme ainoastaan Palvelun toiminnan ja tietoturvan kannalta välttämättömiä evästeitä (ns. strictly necessary cookies). Emme käytä käyttäjää profilovia markkinointievästeitä ilman erillistä suostumusta.

10. Tietoturva

Suojaamme käsiteltävät henkilötiedot erittäin tiukoin teknisin ja organisatorisin turvatoimin. Kaikki tietoliikenne on salattua. Pääsy kantoihin on rajattu vahvoilla tunnistautumismenetelmillä ainoastaan niille henkilöille, joilla on työtehtäviensä puolesta ehdoton tarve käsitellä tietoja.

11. Oikeus tehdä valitus viranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus kansalliselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

12. Muutokset tietosuojaselosteeseen

MixerMedia Oy pidättää oikeuden päivittää ja muuttaa tätä tietosuojaselostetta lainsäädännön tai toimintatapojemme muuttuessa. Ajantasaisin versio on aina löydettävissä Palvelun verkkosivuilta.