Päivitetty 15.1.2025
Tämä on Champaion Oy:n henkilötietolain ja EU:n yleisen tietosuoja-asetuksen mukainen tietosuojaseloste.
Champaion Oy
Y-tunnus: 3330255-8
Kasarmintie 16 B 64
90130 Oulu
Yhteyshenkilö: Heljä Kokko
Sähköposti: helja@champaion.com
Kaikissa henkilötietojen käsittelyyn, tietopyyntöihin ja omien oikeuksien käyttämiseen liittyvissä asioissa voi olla yhteydessä yllämainittuun henkilöön.
Champaion Oy:n asiakas- ja markkinointirekisteri
Tietoja käsitellään seuraavin perustein:
• sopimuksen valmistelu ja toteuttaminen
• rekisteröidyn suostumus uutiskirjeeseen ja sähköiseen markkinointiin
• rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamiseen
Tietojen käyttötarkoituksia ovat:
• asiakasviestintä ja asiakassuhteiden ylläpito
• palvelujen tuottaminen
• laskutus ja taloushallinto
• uutiskirjeiden lähettäminen suostumuksen perusteella
• markkinoinnin ja palvelujen kehittäminen
• sivuston kävijäliikenteen analysointi Google Analyticsin avulla
• liiketoiminnan tilastointi ja raportointi
Tietoja saadaan rekisteröidyltä itseltään
• lomakkeiden kautta
• sähköpostitse
• uutiskirjeen tilauksen yhteydessä
• sopimusten solmimisen yhteydessä
• asiakastapaamisissa
Käsittelemme vain tarkoituksen kannalta tarpeellisia tietoja. Näitä voivat olla
• nimi
• sähköpostiosoite ja puhelinnumero
• yritys ja asema
• laskutustiedot
• verkkosivujen osoitteet
• tekniset tiedot kuten IP osoite ja evästetiedot
• verkkokäyttäytymistä koskevat tiedot Google Analyticsin kautta
Käytämme henkilötietojen käsittelyssä luotettavia ulkoisia palveluntarjoajia. Näitä ovat esimerkiksi
• ActiveCampaign uutiskirjeiden ja automaation toteuttamiseen
• Google Workspace sähköpostiin, dokumentointiin ja taulukkolaskentaan
• ChatGPT Business, Google Gemini ja Microsoft Copilot sisällön jäsentelyyn ja tuotannon tukemiseen
• verkkopalveluiden ylläpito ja webhotelli
• taloushallinto ja kirjanpitopalvelut
Kaikki palveluntarjoajat toimivat rekisterinpitäjän lukuun. Heidän kanssaan on tehty EU:n tietosuoja-asetuksen edellyttämät tietojenkäsittelysopimukset. Palveluntarjoajat eivät käytä tietoja omiin tarkoituksiinsa.
Käytämme ChatGPT Businessia, Google Geminiä ja Microsoft Copilotia tukemaan työskentelyämme esimerkiksi tekstin muokkaamisessa, taulukoiden jäsentelyssä ja asiakasdokumenttien muotoilussa. Palveluissa käsitellään vain tehtävän kannalta tarpeellisia henkilötietoja, ja vältämme aina kun mahdollista henkilötietojen käsittelyä tekoälyjärjestelmillä.
OpenAI, Google ja Microsoft eivät käytä näiden yrityskäyttöön tarkoitettujen versioiden kautta syötettyjä tietoja tekoälymallien opettamiseen. Käsittely perustuu sopimuksiin, joissa on määritetty käytänteet tietoturvalle ja salassapidolle.
Olemme tehneet DPIA:n ja arvioineet tekoälypalveluiden käytön vaikutuksia rekisteröityjen yksityisyyteen ja toteuttaneet riskienhallintakeinoja kuten tietojen minimoinnin, käyttöoikeuksien rajaamisen ja henkilöstön koulutuksen.
Tietoja ei luovuteta ulkopuolisille tahoille, ellei viranomainen tai laki sitä edellytä.
Osa käyttämistämme palveluista sijaitsee tai voi sijaita EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin tietojen siirto perustuu EU komission hyväksymiin suojamekanismeihin kuten EU US Data Privacy Frameworkiin tai mallisopimuslausekkeisiin.
Sivustolla käytetään Google Analyticsia.
Evästeiden käyttö perustuu käyttäjän antamaan suostumukseen evästebannerin kautta. Kerätty tieto on anonymisoitua ja sitä käytetään sivuston kehittämiseen. Käyttäjä voi muuttaa evästeasetuksiaan milloin tahansa.
Tietoja voidaan käyttää digitaalisen markkinoinnin kohdentamiseen. Profilointi ei sisällä automatisoituja päätöksiä, joilla olisi oikeudellisia tai muita merkittäviä vaikutuksia rekisteröityyn.
Tietoja säilytetään niin kauan kuin se on tarpeellista
• asiakastietoja säilytetään asiakassuhteen ajan ja enintään 12 kuukautta sen päättymisen jälkeen ellei lainsäädäntö edellytä pidempää säilytystä
• uutiskirjeen tilaajien tietoja säilytetään niin kauan kuin suostumus on voimassa
• suostumuksen peruuttamisen jälkeen tiedot poistetaan ilman aiheetonta viivytystä
Rekisteröidyllä on oikeus
• saada pääsy omiin tietoihinsa
• pyytää tietojen oikaisemista
• pyytää tietojen poistamista
• rajoittaa käsittelyä
• vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella
• peruuttaa suostumuksensa
• siirtää tiedot järjestelmästä toiseen
• tehdä valitus tietosuojavaltuutetun toimistolle
Tietopyynnöt käsitellään kuukauden kuluessa. Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen luovuttamista. Tietopyynnöt voi lähettää tietosuojayhteyshenkilölle sähköpostitse. Yhteyshenkilön löydät tämän rekisteri- ja tietosuojaselosteen yläosasta.
Käytämme teknisiä ja organisatorisia suojauskeinoja
• käyttöoikeuksien hallinta
• salatut yhteydet
• turvalliset laitetilat
• salasanojen ja pääsynhallinnan ohjeistus
• henkilöstön koulutus tietosuojasta
Selostetta voidaan päivittää toiminnan tai lainsäädännön muuttuessa. Uusi versio julkaistaan Champaion Oy:n verkkosivuilla ja siitä ilmoitetaan rekisteröidyille sähköpostitse.