Tietosuojaseloste
1. Selvitä, mitä henkilötietoja keräätte
- Rekisteröitymisen tiedot: Nimi, sähköpostiosoite, yritystiedot.
- Käyttötiedot: Käyttäjän aktiivisuus ja tapahtumat palvelussa, kuten ostot ja myyntitiedot.
- Maksutiedot: Mahdolliset maksutiedot tai laskutukseen liittyvät tiedot (mikäli maksut kulkevat suoraan palvelunne kautta).
- Tekniset tiedot: Evästeet, IP-osoitteet, selain- ja laitetiedot verkkosivun käytöstä.
2. Määritä tietojen käsittelyn tarkoitukset
Selitä, mihin tarkoituksiin tietoja käytetään, esimerkiksi:
- Palvelun tarjoaminen ja asiakastilin ylläpito.
- Kaupankäyntitapahtumien hallinta ja käyttäjäviestintä.
- Markkinointi ja asiakassuhteen kehittäminen, mikäli käyttäjä on antanut tähän suostumuksen.
- Analytiikka ja palvelun kehittäminen – analytiikkaa voidaan käyttää palvelun ja käyttäjäkokemuksen parantamiseen.
3. Tarkenna tietojen jakaminen ja vastaanottajat
Ilmoita, jaetaanko tietoja kolmansien osapuolten kanssa, kuten:
- Maksupalveluntarjoajat (jos maksut hoidetaan ulkopuolisella palveluntarjoajalla).
- Logistiikkayritykset, jos tietoja jaetaan kuljetuksia varten tulevaisuudessa.
- Viranomaiset, jos laki vaatii tietojen luovuttamista.
Kerro, käytetäänkö kumppaneita, kuten markkinointipalveluja, jotka voivat saada pääsyn käyttäjätietoihin.
4. Kuvaile tietojen säilytysaika
- Kerro, kuinka kauan henkilötietoja säilytetään. Voit esimerkiksi ilmoittaa, että tiedot säilytetään niin kauan kuin käyttäjätili on aktiivinen tai niin kauan kuin laki sitä vaatii.
- Mainitse myös, jos tiedot anonymisoidaan säilytyksen jälkeen tutkimus- tai analyysitarkoituksia varten.
5. Tietojen suojaaminen ja turvallisuus
Kerro käyttäjille, millä tavoilla Romsissa suojataan heidän tietojaan. Mainitse esimerkiksi:
- Salausmenetelmät, kuten SSL-salaus.
- Pääsynrajoitukset tietokantoihin, joissa henkilötietoja säilytetään.
- Sisäiset käytännöt tietoturvan ylläpitämiseksi.
6. Käyttäjän oikeudet
Listaa käyttäjän tietosuojaoikeudet, joita ovat esimerkiksi:
- Oikeus tarkastaa tiedot: Käyttäjällä on oikeus saada tietää, mitä tietoja hänestä on kerätty.
- Oikeus tietojen oikaisuun: Käyttäjä voi pyytää virheellisten tietojen korjausta.
- Oikeus tietojen poistamiseen: Käyttäjä voi pyytää tietojensa poistamista, kun niiden säilytys ei ole enää tarpeellista.
- Oikeus rajoittaa käsittelyä: Käyttäjä voi tietyissä tapauksissa pyytää rajoittamaan tietojensa käsittelyä.
- Oikeus vastustaa käsittelyä: Käyttäjällä on oikeus vastustaa tietojensa käyttöä esimerkiksi markkinointiin.
- Oikeus tehdä valitus valvontaviranomaiselle: Ilmoita, että käyttäjä voi tarvittaessa ottaa yhteyttä tietosuojaviranomaiseen.
7. Tietosuojaselosteen päivitykset
Mainitse, miten tietosuojaselostetta päivitetään ja että muutoksista tiedotetaan käyttäjille. Tämä voi olla tärkeää, jos palveluun lisätään uusia ominaisuuksia tai kumppaneita.
8. Yhteystiedot ja lisätiedot
Anna selkeät yhteystiedot tietosuoja-asioita varten. Esimerkiksi: Jos sinulla on kysyttävää tietosuojasta, voit ottaa yhteyttä osoitteeseen [tuki@romsi.fi].
Muuta huomioitavaa
- Selkeä ja ymmärrettävä kieli: Tietosuojaselosteen tulee olla käyttäjälle helposti ymmärrettävä ilman liiallista juridista kieltä.
- Lakisääteinen vaatimustenmukaisuus: Varmista, että seloste täyttää Suomen ja EU:n tietosuojalainsäädännön vaatimukset (GDPR).