Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 26.5.2025.

1. Rekisterinpitäjä

Kinomo T:mi
Nauharinne 1a, 01260 Vantaa
Y-tunnus 1793967-1

2. Rekisteristä vastaava yhteyshenkilö

Anssi Puisto
anssi@kinomo.fi
+358 40 5114 934

3. Rekisterin nimi

Kinomon yhteydenotto- ja asiakasrekisteri yhteydenottolomakkeen kautta tulevia tietoja varten. Perusteena rekisterinpitäjän oikeutettu etu vastata tiedusteluihin, sekä sopimusta valmistelevat toimenpiteet.

Verkkosivuston analytiikkarekisteri Google Analytics -dataa varten. Perusteena sivuston toiminnan analysointi ja parantaminen.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on asiakkaiden yhteydenottoihin vastaaminen yhteydenottolomakkeen kautta, sekä verkkosivuston kävijäliikenteen seuranta ja analysointi sivuston kehittämiseksi.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Yhteydenottolomake: Nimi, sähköpostiosoite, viesti. Tietojen säilytysaika on 1 vuosi.

Google Analytics: Selain kerää automaattisesti tietoja, kuten IP-osoite (GA4 pyrkii anonymisoimaan sen), selaintyyppi, käyttöjärjestelmä, sivut joilla vieraillaan, vierailun kesto, mistä sivustolle tultiin, summittainen maantieteellinen sijainti. Tapahtumadataa säilytetään 2 kuukautta, käyttäjätietoja 14 kuukautta.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Säännönmukaiset tietolähteet

Yhteydenottotiedot: Käyttäjän itsensä antamat tiedot yhteydenottolomakkeen kautta.

Analytiikkatiedot: Sivuston käytöstä automaattisesti kerättävä tieto Google Analytics -palvelun avulla.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille.

Google Analytics, Web3Forms ja YouTube saattavat siirtää niiden käytön yhteydessä tietoja EU/ETA:n ulkopuolelle, mutta siirrot perustuvat lainmukaisiin siirtomekanismeihin.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Käytetyt palveluntarjoajat (Hostinger, Google, Web3Forms) huolehtivat omalta osaltaan tietoturvasta.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).