Rekisteri- ja tietosuojaseloste (GDPR)

Tämä on Mediamuija AF Oy:n henkilötietolain (523/1999), EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) sekä tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste.

1. Rekisterinpitäjä

Mediamuija AF Oy
Y-tunnus: 3248470-8
hello@mediamuija.com
+358 45 634 3604

Yhteyshenkilö:
Marissa Tammisalo, valokuvaaja / yrittäjä

2. Rekisterin nimi

Asiakasrekisteri ja laskutusrekisteri (Mediamuija AF Oy)

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• asiakassuhteen hoitaminen
• kuvauspalveluiden toteuttaminen
• yhteydenpito asiakkaisiin
• laskutus, sopimukset ja maksujen hallinta
• markkinointi (vain asiakkaan suostumuksella)

Oikeusperusteet (GDPR 6 artikla):

• Sopimus: kuvauksen toteuttaminen ja muut palvelut, jotka asiakas tilaa
• Rekisterinpitäjän oikeutettu etu: asiakassuhteen ylläpito, palvelun kehittäminen
• Suostumus: uutiskirje, markkinointi, kuvien julkaisu erikseen sovittaessa
• Lakisääteinen velvoite: kirjanpitoon liittyvät tiedot

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• osoite (tarvittaessa laskutukseen / toimituksiin)
• kuvausajan ja -paikan tiedot
• sopimukset, laskutustiedot ja maksutiedot
• lähetetyt viestit (sähköposti, lomakeviestit, SoMe-yhteydenotot)
• asiakkaan mahdollisesti antamat erityistoiveet (ei arkaluonteisia tietoja)

5. Säännönmukaiset tietolähteet

Tiedot saadaan asiakkaalta:

• sähköpostitse
• yhteydenottolomakkeiden kautta
• puhelimitse
• sosiaalisen median kautta
• sopimuksista, tarjouspyynnöistä ja tapaamisista
• laskutuksen yhteydessä

6. Tietojen luovutukset ja siirrot

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille.

Tietoja voidaan luovuttaa vain seuraavasti:

• asiakkaan suostumuksella, esimerkiksi jos kuvia julkaistaan lehteen tai yhteistyökumppanille
• viranomaisille lain niin vaatiessa
• kirjanpitoa varten tilitoimistolle
• teknisille palveluntarjoajille (esim. laskutusohjelma, sähköpostipalvelu, gallerian tarjoaja), jotka toimivat GDPR-mukaisina käsittelijöinä

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, mutta vain silloin, kun palveluntarjoaja täyttää EU:n tietosuojavaatimukset (esim. USA-palvelut, joissa on käytössä vakiolausekkeet).

7. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään:

• suojatuissa tietojärjestelmissä
• salasanoin ja käyttäjätunnuksin suojattuina
• vain niiden henkilöiden saatavilla, joiden työtehtäviin rekisterin käyttö kuuluu
• HTTPS-suojatuissa palveluissa

Sähköisiin järjestelmiin tallennettu data on teknisesti ja fyysisesti suojattua palveluntarjoajien tietoturvavaatimusten mukaisesti.

8. Tietojen säilytysaika

• Asiakastietoja säilytetään niin kauan kuin asiakassuhde on aktiivinen.
• Kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain vaatiman ajan (6–10 vuotta).
• Viestit ja sopimukset säilytetään palvelun toimittamisen kannalta tarpeellisen ajan.

Asiakas voi pyytää tietojensa poistamista, jos laki ei velvoita säilyttämään niitä.

9. Rekisteröidyn oikeudet

Asiakkaalla on GDPR:n mukaisesti oikeus:

• tarkastaa itseään koskevat tiedot
• pyytää tietojen oikaisua
• pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
• rajoittaa käsittelyä
• vastustaa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• peruuttaa suostumuksensa milloin tahansa
• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutettu, tietosuoja.fi)

Kaikki pyynnöt voi lähettää osoitteeseen: hello@mediamuija.com

10. Evästeet ja verkkosivujen seuranta (jos käytössä)

Sivusto voi käyttää evästeitä käyttäjäkokemuksen parantamiseen, liikenteen analysointiin ja markkinointiin.
Käyttäjä voi halutessaan estää evästeet selaimen asetuksista.

11. Selosteen päivittäminen

Rekisteri- ja tietosuojaseloste voidaan päivittää tarvittaessa.
Viimeisin päivitys: 2025