Sigrid Creative
Voimassa 5.12.2025 alkaen

1. Rekisterinpitäjä
   Sigrid Creative
   Y-tunnus: 2566516-4
   Juvantie 5, 51900 JUVA
   Sähköposti: sigrid(at)sigridcreative.fi
   Rekisterinpitäjä vastaa henkilötietojen käsittelystä ja huolehtii niiden suojaamisesta.
   
   
2. Mitä henkilötietoja kerätään
   Sivuston ja asiakastyön yhteydessä voidaan kerätä seuraavia henkilötietoja:
   –       nimi
   –       sähköpostiosoite
   –       puhelinnumero
   –       viesti / lisätiedot
   –       varauksen ajankohta
   –       laskutustiedot (osoite, yrityksillä Y-tunnus ja laskutustiedot)
   –       valokuvat (kuvausasiakkaat)
   –       IP-osoite ja evästetiedot (Google Analytics)
   
   
3. Mistä tietoja kerätään
   Henkilötietoja kerätään seuraavien kanavien kautta:
   –       yhteydenottolomakkeet
   –       ajanvarauslomakkeet
   –       tilausten ja laskutusten yhteydessä
   –       postitus- ja toimitustietojen kerääminen
   –       Google Analytics -evästeet ja sivuston tekniset järjestelmät (WordPress, Elementor Pro)

Tietoja voidaan täydentää tai muuttaa asiakkaan itsensä toimittamilla asiakirjoilla tai viesteillä.

4. Henkilötietojen käsittelyn tarkoitukset
   Henkilötietoja käytetään:
   –       asiakassuhteen hoitamiseen
   –       tilausten ja palveluiden toimitukseen sekä arkistointiin
   –       kuvauspalveluiden toteuttamiseen
   –       laskutukseen
   –       tilastollisiin tarkoituksiin (Google Analytics)
   –       markkinointitarkoituksiin vain asiakkaan suostumuksella
   –       lain ja viranomaisvelvoitteiden täyttämiseen (kirjanpito)
   
   
5. Käsittelyn oikeusperusteet (GDPR)
   Henkilötietojen käsittely perustuu:
   –       sopimukseen (palveluiden toteuttaminen, varaukset, tilaukset)
   –       suostumukseen (markkinointiluvat, kuvien käyttö)
   –       oikeutettuun etuun (yritystoiminnan tilastointi ja kehittäminen)
   –       lakiin perustuvaan velvoitteeseen (kirjanpitoaineisto)
   
   
6. Asiakas- ja kuva-aineiston säilytysajat
   –       Laskutustiedot: 6 vuotta (kirjanpitolaki)
   –       Asiakastiedot: säilytetään toistaiseksi, kuitenkin vain niin kauan kuin se on tarpeellista asiakassuhteen ylläpitämiseksi. Asiakas voi milloin tahansa pyytää tietojen poistamista tai muuttamista.
   –       Kuvausasiakkaiden kuvat: 5 vuotta, ellei asiakas pyydä poistamista aiemmin
   –       Analytiikkatiedot (Google Analytics): säilytysaika palvelun vakioasetuksen mukaisesti (enintään 14 kk tai Googlen kulloinkin käyttämä säilytysaika)
   
   
7. Tietojen luovutukset ja siirrot
   Tietoja voidaan luovuttaa seuraaville palveluntarjoajille, jotka toimivat rekisterinpitäjän lukuun:
   –       Kirjanpitäjä (kirjanpidon toteuttaminen)
   –       Procountor (laskutus)
   –       OneDrive (tiedostojen tallennus ja varmuuskopiot)
   –       Pixieset (kuvien toimitus asiakkaille)
   –       Sähköposti (kuvien/laskujen toimitus)
   –       Nämä palveluntarjoajat käsittelevät tietoja EU/ETA-alueella tai noudattavat EU:n tietosuojavaatimuksia (esim. EU–US Data Privacy Framework).

Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin ilman suostumusta.

8. Henkilötietojen siirrot EU:n ulkopuolelle

Google Analytics ja Pixieset voivat siirtää tietoja EU:n ulkopuolelle (mm. USA), mutta siirrot toteutetaan EU:n tietosuoja-asetuksen mukaisilla suojamekanismeilla (kuten Data Privacy Framework tai vakiolausekkeet).

9. Evästeet ja seuranta
   Sivusto käyttää:
   –       WordPress
   –       Elementor Pro
   –       Google Analytics
   –       Google Tag Manager
   –       reCAPTCHA (suojatakseen lomakkeita väärinkäytöksiltä)
   –       Complianz (evästebanneri), jolla käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet.

Käyttäjä voi myös estää evästeet selaimen asetuksista.

10. Kuvien käsittely ja käyttöoikeudet
    Valokuvia käsitellään turvallisesti Lightroomissa ja Photoshopissa rekisterinpitäjän omilla laitteilla.
    Kuvausasiakkaiden kuvia käytetään markkinointiin vain asiakkaan kirjallisella suostumuksella.
    Kuvien käyttö perustuu aina vapaaehtoiseen lupaan.
11. Tietojen suojaus
    Henkilötiedot suojataan:
    –       teknisin suojauskeinoin (salatut yhteydet, salasanat, suojatut palvelimet)
    –       käyttäjäkohtaisin käyttöoikeuksin
    –       turvallisilla tiedostojärjestelmillä (OneDrive)
    –       säännöllisin tietoturvakäytännöin

Tietoja ei säilytetä paperilla, ellei se ole välttämätöntä kirjanpitoa varten.

12. Rekisteröidyn oikeudet
    Asiakkaalla on oikeus:
    –        tarkistaa itseään koskevat tiedot
    –        pyytää tietojen oikaisua
    –        pyytää tietojen poistamista
    –        rajoittaa tietojen käsittelyä
    –        peruuttaa suostumus (esim. markkinointikuviin)
    –        siirtää tietoja järjestelmästä toiseen
    –        tehdä valitus tietosuojavaltuutetulle
    –        Pyyntö lähetetään sähköpostitse: sigrid@sigridcreative.fi
13. Automaattinen päätöksenteko
    Rekisterinpitäjä ei käytä tietoja automaattiseen profilointiin tai päätöksentekoon.
14. Muutokset tietosuojaselosteeseen
    Tietosuojaselostetta voidaan päivittää toiminnan tai lainsäädännön muuttuessa. Uusin versio on aina saatavilla verkkosivuilla.