1. Rekisteri- ja tietosuojaseloste

Tämä on SolmuPolku-verkkosivuston (solmupolku.fi) EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalainsäädännön mukainen rekisteri- ja tietosuojaseloste. Selosteessa kerromme, miksi ja miten käsittelemme henkilötietoja, kun asioit verkkosivustollamme tai verkkokaupassamme.

2. Rekisterinpitäjä

Global Learning Innovations Oy
Y-tunnus: 2572485-7
Osoite: Luoteistuulentie 20, 40530 Jyväskylä
Sähköposti: info@solmupolku.fi

3. Rekisterin nimi

SolmuPolku-verkkosivuston ja -verkkokaupan asiakas- ja yhteydenottorekisteri.

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Käsittelemme henkilötietoja seuraavista syistä ja seuraavilla oikeusperusteilla:

• Tilausten ja maksujen käsittely sekä toimitus — käsittely perustuu sopimuksen täytäntöönpanoon.
• Käyttäjätilin ja digitaalisten materiaalien käyttöoikeuksien hallinta — käsittely perustuu sopimuksen täytäntöönpanoon.
• Asiakaspalvelu ja yhteydenottoihin vastaaminen — käsittely perustuu oikeutettuun etuun.
• Kirjanpito ja laskutus — käsittely perustuu lakisääteiseen velvoitteeseen.
• Koulu- ja kuntahankintojen tarjousten käsittely — käsittely perustuu oikeutettuun etuun ja sopimuksen valmisteluun.
• Sivuston kävijäanalytiikka ja kehittäminen — käsittely perustuu oikeutettuun etuun.
• Markkinointiviestintä, mikäli olet sen tilannut — käsittely perustuu suostumukseen.

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja käyttötilanteesta riippuen:

• Nimi, sähköpostiosoite ja puhelinnumero
• Toimitus- ja mahdollinen laskutusosoite
• Tilaustiedot: tilatut tuotteet ja tilaushistoria
• Käyttäjätilin kirjautumistiedot ja digitaalisten materiaalien käyttöoikeustiedot
• Koulu- tai kuntahankinnoissa organisaation nimi ja laskutustiedot (esim. OVT-tunnus)
• Yhteydenottolomakkeiden viestien sisältö
• Sivuston käyttöön liittyvät tekniset ja evästeiden kautta kerätyt tiedot (ks. kohta 10)

Emme tallenna maksukorttitietoja omiin järjestelmiimme — niiden käsittelystä vastaa maksupalveluntarjoajamme.

6. Säännönmukaiset tietolähteet

Tiedot kerätään pääasiassa suoraan sinulta itseltäsi: verkkokaupan tilauslomakkeista, käyttäjätilin luomisen yhteydessä, yhteydenottolomakkeista sekä tarjouspyyntöjen kautta. Osa tiedoista kerätään automaattisesti sivuston käytön yhteydessä evästeiden ja niihin rinnastettavien tekniikoiden avulla.

7. Tietojen säilytysaika

Säilytämme tietoja vain niin kauan kuin on tarpeen käsittelyn tarkoituksen kannalta tai lain edellyttämällä tavalla:

• Tilaus- ja laskutustiedot: kirjanpitolain edellyttämä aika, pääsääntöisesti kuluvan ja sitä seuraavien kuuden tilikauden ajan.
• Käyttäjätilin tiedot: niin kauan kuin tili on aktiivinen, tai kunnes pyydät tilin poistamista.
• Yhteydenottolomakkeiden tiedot: niin kauan kuin on tarpeen yhteydenoton käsittelemiseksi.
• Evästeiden kautta kerätyt tiedot: valitsemasi evästeasetuksen ja kunkin evästeen voimassaoloajan mukaisesti.

8. Tietojen luovutus ja siirto

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Paytrail — maksujen välitys ja käsittely.
• Opendesk — sivuston ja tietokannan säilytys suomalaisella palvelimella.
• Google (Gmail / Google SMTP) — sivuston lomakeviestien ja tilausvahvistusten sähköpostin välitys.
• Fathom Analytics — yksityisyyttä kunnioittava, evästeetön kävijäanalytiikka.

Opendesk ja Fathom Analytics käsittelevät tietoja EU/ETA-alueella, joten näiden osalta tietoja ei siirretä EU/ETA-alueen ulkopuolelle. Googlen (Gmail/SMTP) käyttöön liittyy henkilötietojen siirto Yhdysvaltoihin. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) sekä tarvittaessa Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

9. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• Tarkastaa, mitä tietoja sinusta on tallennettu.
• Pyytää virheellisen tiedon korjaamista.
• Pyytää tietojesi poistamista, mikäli tähän ei ole lakisääteistä estettä.
• Vastustaa tietojesi käsittelyä tai pyytää sen rajoittamista.
• Siirtää tietosi järjestelmästä toiseen (tietojen siirrettävyys).
• Peruuttaa antamasi suostumus, esimerkiksi markkinointiviestinnän tai valinnaisten evästeiden osalta.
• Tehdä valitus valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Näihin oikeuksiin liittyvät pyynnöt voi lähettää osoitteeseen info@solmupolku.fi.

10. Evästeet

11. Suostumuksen hallinta

Sivustolla käytetään evästesuostumuksen hallintaan tarkoitettua työkalua, joka pyytää suostumuksesi ei-välttämättömien evästeiden käyttöön ensimmäisellä käyntikerralla. Voit muuttaa evästevalintojasi milloin tahansa sivuston evästeasetuksista, jotka löydät sivuston alalaidasta. Välttämättömät evästeet ovat aina käytössä, koska ne ovat tarpeen sivuston perustoimintojen, kuten ostoskorin ja kirjautumisen, kannalta.