Tämä tietosuojaseloste koskee kaikkia Helestea Oy:n apuyhtiöitä.
Näiden yhtiöiden toiminta-ala poikkeaa toisistaan.

ILMANHENKI (LVI-ala) | Tiedotus- ja markkinointikirjeen tilaajarekisteri
HENKELI JA HERTTAMAJA (henkinen hyvinvointi) | Uutiskirjeen tilaajarekisteri ja jäsenrekisteri
SOFIASHOP (taidekauppa) | Verkkokaupan asiakasrekisteri

---

1. REKISTERINPITÄJÄ 

Helestea Oy (Y-tunnus 3008985-1) | Apuyhtiöt: IlmanHenki, SofiaShop, Henkeli ja HerttaMaja
Lenkkitie 12, 05200 RAJAMÄKI

Tietosuojasta ja henkilötietojen käsittelystä voi kysyä sähköpostitse:  tytti.aarnio@helestea.one 

2. REKISTERIN KÄYTTÖTARKOITUS JA TIETOLÄHTEET

Henkilötietoja käytetään:  

• – Asiakkuuden ylläpitoon ja kehittämiseen
• – Paremman asiakaspalvelun ja -kokemuksen parantamiseen ja tarjoamiseen
• – Helestea Oy:n tai sen apuyhtiön toiminnan ja palveluiden kehittämiseen
• – Tilausten toimitukseen, käsittelyyn ja arkistointiin (verkkokauppa)
• – Analytiikkaan ja tilastollisiin tarkoituksiin
• – Henkilökohtaisemman tai yrityskohtaisemman kohdennetun sisällön ja markkinoinnin tuottamiseen
• – Väärinkäytösten estämiseen.

Tietoja käsitellään yrityksen taikka henkilöasiakkaan ja Helestea Oy:n tai sen apuyhtiöiden väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, uutiskirjeisiin liittyviin tarkoituksiin, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

Henkilötietoja käsitellään Google Formin, WordPressin lisäosan Contact Form 7 ja Microsoftin -tekniikkojen kautta. Muutoin henkilötietoja ei luovuteta kolmansille osapuolille.  

Henkilöltä itseltään. Tietoja kerätään myös Google Analytics -analytiikkatyökalun avulla. 

3. TIETOJEN KERÄÄMISEN JA KÄSITTELYN PERUSTE

Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella ja henkilön itsensä ilmoittamana

4. REKISTERIN TIETOSISÄLTÖ

Asiakkaasta kerätään seuraavia käyttäjän itsensä antamia tai henkilön tunnistavia tietoja:

Tiedotus- ja markkinointikirje

• – Yrityksen ja/tai yhteyshenkilön nimi
• – Yrityksen ja/tai yhteyshenkilön yhteystiedot: sähköposti, puhelinnumero, url-linkki
• – Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot. 

Verkkokauppa/jäsensivusto (sofiashop.fi ja henkeli.fi):

• – Henkilöasiakkaan nimi ja henkilötunnus asiakkaan tunnistamiseksi, jos käytössä on mahdollisuus luottosopimukseen (toistaiseksi ei käytössä).
• – Google-, Facebook- tai Microsoft-kirjautumiseen käytetty sähköpostiosoite ja varmenne. 
• – Maksutiedot, mukaan lukien luottosopimukset ja muut laskutustiedot:
  • – toimitustiedot, kuten valittu toimitustapa ja toimitusosoite 
  • – tuotearvostelut
  • – verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
  • – tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet 
  • – ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot.

Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessa SofiaShopista.fi:stä. 

Tietojen pääasiallinen lähde on käyttäjä itse, minkä lisäksi saatamme saada lisätietoja yhteistyökumppaneiltamme, esimerkiksi luottopalvelujen tarjoajalta. Kolmansilta osapuolilta saamistamme henkilötiedoista ilmoitamme tietosuoja-asetuksen määräysten mukaisesti ensimmäisessä yhteydenotossa asiakkaaseen tai viimeistään kuukauden sisällä henkilötietojen vastaanotosta. 

 5. TIETOJEN SÄILYTYSAIKA 

Säilytämme henkilökohtaisia tietoja vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.

Lainsäädäntö asettaa osalle tietoja velvoitteita tiedon pidempiaikaiselle tallentamiselle, mm. seuraaviin tarkoituksiin:

• – Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä sisältääkö aineisto henkilötietoja tai ei
• – Kuluttajakauppaa koskevien vastuiden täyttäminen
• – Järjestelmien lokitietoa kerätään ja säilytetään lain edellyttämällä tavalla, jotta voimme tarjota lainmukaisen ja turvallisen verkkokaupan asiakkaillemme
• – Riittävien varmuuskopioiden ottaminen kaupan tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi.

Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa mahdollisen verkkokaupan järjestelmästä, huomioiden yllä mainitut asiat.

Uutis- tai markkinointikirjeen tilaajan ja jäsenrekisteriin kuuluvan tiedot poistetaan asiakkaan pyynnöstä.

 6. SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET JA TIETOJEN SIIRTO EU:N tai EUROOPAN TALOUSALUEEN ULKOPUOLELLE  

Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella. 

7. EVÄSTEIDEN (COOKIES) KÄYTTÖ  

Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. 

Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat evästetoiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetuksien kautta. 

On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle. 

8. REKISTERIN SUOJAUS  

Tiedot siirretään TSL/SSL-suojatun yhteyden ylitse.  Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin.  

Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään. 

 9. AUTOMAATTINEN PÄÄTÖKSENTEKO 

Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä. 

10. REKISTERÖIDYN OIKEUDET  

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle. 

Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna. 

Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti. 

Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle. 

Rekisteröidyllä on myös oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.