Viimeisin päivitys 7.9.2023
Tämä on Penan panimo Oy:n (naïlo brewing co.) (myöhemmin “me”, “meitä” tai “meidän”) henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Se auttaa sinua ymmärtämään, miten ja miksi saatamme kerätä, tallentaa, käyttää ja/tai jakaa (“käsitellä”) tietojasi, kun käytät palveluitamme (“Palvelut”), esimerkiksi kun:
- Käyt verkkosivustollamme osoitteessa https://www.nailobrewing.fi tai millä tahansa muulla verkkosivustollamme, joka on linkitetty tähän tietosuojailmoitukseen.
- Ota yhteyttä meihin muilla asiaan liittyvillä tavoilla (myynti, markkinointi jne.).
Jos sinulla on kysyttävää tai huolenaiheita käytännöistämme, ota yhteyttä osoitteeseen info@nailobrewing.fi.
1. rekisterinpitäjä
Penan panimo Oy
Kempeleentie 7b 16
90400 Oulu
Y-tunnus: 3181050-8
2. Mitä tietoja keräämme?
antamasi henkilötiedot
Keräämme henkilötietoja, jotka annat meille vapaaehtoisesti, kun osallistut Palveluiden toimintaan tai kun otat meihin yhteyttä. Keräämämme henkilötiedot voivat sisältää seuraavia tietoja:
- nimet
- puhelinnumerot
- sähköpostiosoitteet
- laskutustiedot
- maksutiedot
- yhteystiedot
Emme käsittele arkaluonteisia tietoja. Kaikki maksutiedot tallentaa Visma pay (linkki Visman tietosuojaselosteen: https://www.visma.com/privacy-statement/international).
automaattisesti kerätyt tiedot
Keräämme automaattisesti tietoja kun käytät Palveluja. Automaattisesti kerätyt tiedot eivät paljasta henkilöllisyyttäsi (kuten nimeäsi tai yhteystietojasi), mutta ne voivat sisältää laite- ja käyttötietoja (IP-osoite, selaimen ja laitteen ominaisuudet, käyttöjärjestelmä, kieliasetukset, viittaavat URL-osoitteet, laitteen nimi, maa, sijainti, tiedot siitä, miten ja milloin käytät Palvelujamme, sekä muita teknisiä tietoja). Näitä tietoja käytetään ensisijaisesti palveluidemme toiminnan ja turvallisuuden ylläpitämiseen.
3. Miten käsittelemme tietojasi?
Käsittelemme henkilötietojasi sen mukaan, miten käytät Palveluja. Yleisimmat tapaukset:
- tilausten täyttäminen ja hallinnointi
- asiakasviestinnän hallinta
- palveluidemme kehittäminen ja ylläpito
- asiakaskokemuksen parantaminen
- palveluidemme suojaaminen ja palveluiden turvallisuuden varmistaminen
- analytiikka ja tilastot
4. milloin ja kenen kanssa jaamme henkilötietojasi?
Rekisterimme on vain työntekijöidemme käytettävissä. Rekisterin käyttäjä näkee vain asiakastietoja siltä osin, kuin se on työtehtävien suorittamiselle välttämätöntä.
Kolmansille osapuolille tietoa siirretään vain tarvittavilta osin, esimerkiksi analytiikka tai markkinointia varten. Käytämme näihin tarkoitukseen ainoastaan luotettavia yhteistyökumppaneita. Kolmannet osapuolet saavat ainoastaan ne tiedot, jotka ovat välttämättömiä heidän palvelunsa tarjoamiseksi. Palveluntarjoajilla ei ole oikeutta käyttää tietoja muuhun kuin palvelun tarjoamiseen. Välitämme seuraaville kolmansille osapuolille tietoja:
- maksunvälittäjälle maksukortilla maksaessa
- analytiikka- ja tilastointikumppaneille
- markkinointiautomaatiojärjestelmäkumppanille, kun asiakas on tilannut uutiskirjeen
Linkkejä markkinoinnin ja maksuliikenteen ja tietojenkäsittelyn tietosuojaselosteisiin
5. Kuinka kauan säilytämme tietoja?
Säilytämme tietoja tarvittavan ajan, jotta pystymme toteuttamaan tässä selosteessa mainitut käyttötarkoitukset. Kun meillä ei ole jatkuvaa oikeutettua liiketoiminnallista tarvetta käsitellä henkilötietojasi, varmistamme, että poistamme, anonymisoimme tai säilytämme kyseiset tiedot turvallisesti ja eristämme ne kaikelta muulta käsittelyltä, kunnes poistaminen on mahdollista.
Säilytämme henkilötietojasi Euroopan talousalueella (ETA). Emme siirrä tietoja ETA:n ulkopuolelle.
6. Miten pidämme tietoja turvassa?
Olemme toteuttaneet asianmukaisia ja kohtuullisia teknisiä ja organisatorisia turvatoimia, joiden tarkoituksena on suojata käsittelemiemme henkilötietojen turvallisuus (kuten palomuurit, kaksivaiheiset kirjautumistunnukset, suojatut tilat ja järjestelmät, jotka on suojattu rajoitetuilla käyttöoikeuksilla). Huolimatta suojatoimistamme ja pyrkimyksistämme suojata tietojasi, mitään sähköistä tiedonsiirtoa Internetissä tai tietojen tallennustekniikkaa ei voida taata 100-prosenttisesti turvalliseksi, joten emme voi luvata tai taata, etteivät hakkerit, verkkorikolliset tai muut luvattomat kolmannet osapuolet pysty päihittämään tietoturvaamme ja keräämään, käyttämään, varastamaan tai muokkaamaan tietojasi epäasianmukaisesti. Vaikka teemme parhaamme suojellaksemme henkilötietojasi, henkilötietojen siirtäminen palveluihimme ja palveluistamme on omalla vastuullasi. Palveluita tulee käyttää vain turvallisessa ympäristössä.
7. henkilötietojen käsittelyyn liittyvät oikeudet
ETA-alueella sinulla on tiettyjä oikeuksia sovellettavan tietosuojalainsäädännön nojalla. Näihin voi kuulua oikeus (i) pyytää pääsyä ja saada kopio henkilötiedoistasi, (ii) pyytää tietojen oikaisemista tai poistamista; (iii) rajoittaa henkilötietojesi käsittelyä; (vi) soveltuvin osin, tietojen siirrettävyyteen; ja (vii) olla joutumatta automaattisen päätöksenteon kohteeksi. Tietyissä olosuhteissa sinulla voi myös olla oikeus vastustaa henkilötietojesi käsittelyä. Voit tehdä tällaisen pyynnön ottamalla meihin yhteyttä osoitteessa info@nailobrewing.fi.
Harkitsemme kaikki pyynnöt ja toimimme niiden perusteella sovellettavien tietosuojalakien mukaisesti.
8. Käytämmekö evästeitä ja muita seurantatekniikoita?
Saatamme käyttää evästeitä ja vastaavia seurantatekniikoita (kuten verkkomajakoita ja pikseleitä) tietojen käyttämiseen tai tallentamiseen. Tarkemmat tiedot siitä, miten käytämme tällaisia tekniikoita ja miten voit kieltäytyä tietyistä evästeistä, on esitetty evästeilmoituksessamme.
9. Oikeus muuttaa tietosuojakäytäntöämme
Mahdollisten lainsäädäntömuutosten tai palvelujemme päivitysten vuoksi meillä on oikeus muuttaa tietosuojakäytäntöämme tarvittaessa. Kaikki tähän tietosuojakäytäntöön tulevaisuudessa mahdollisesti tekemämme muutokset julkaistaan tällä sivulla, ja tarvittaessa niistä ilmoitetaan sinulle sähköpostitse.