Tämä on Lighthouse Entertainment Oy:n EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) ja tietosuojalain (1050/2018) mukainen tietosuojaseloste. Laadittu 26.2.2024. Viimeisin muutos 14.10.2026.
1. Rekisterinpitäjä
Lighthouse Entertainment Oy
Lakimiehenkatu 8b
20780 Kaarina
Y-tunnus: 0972645-7
2. Rekisteriasioista vastaava yhteyshenkilö
Anne Hurve
anne@lhe.fi
+358 45 111 6111
3. Rekisterin nimi
Lighthouse Entertainment Oy:n asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
- Verkkokaupan tilausten, toimitusten ja laskutuksen hoitaminen sekä asiakastilien ylläpito. Peruste: sopimus.
- Huoltopyyntöjen ja huoltotöiden käsittely. Peruste: sopimus.
- Yhteydenottoihin ja tarjouspyyntöihin vastaaminen. Peruste: oikeutettu etu tai sopimusta edeltävät toimet.
- Asiakassuhteen hoitaminen ja kehittäminen sekä yritysasiakkaille suunnattu viestintä. Peruste: oikeutettu etu.
- Uutiskirje. Peruste: suostumus, jonka voi perua milloin tahansa.
- Sivuston kävijätilastot (analytiikkaevästeet). Peruste: suostumus.
- Kirjanpitoa ja verotusta koskevien velvoitteiden täyttäminen. Peruste: lakisääteinen velvoite.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa seuraavia tietoja:
- nimi, sähköpostiosoite ja puhelinnumero
- yrityksen nimi, Y-tunnus sekä laskutus- ja toimitusosoite
- asiakastilin käyttäjätunnus ja asiakkaan hinnoitteluryhmä
- tilaus-, lasku- ja toimitushistoria
- huoltopyyntöjen tiedot, kuten laitteiden mallit, sarjanumerot ja vikakuvaukset
- yhteydenottolomakkeilla ja sähköpostilla lähetetyt viestit
- uutiskirjeen tilaus ja suostumuksen ajankohta
- sivuston käyttöä koskevat tekniset tiedot, kuten IP-osoite ja evästetiedot, evästesuostumuksen mukaisesti
6. Tietojen säilytysaika
Tilaus-, lasku- ja kirjanpitotiedot säilytetään kirjanpitolain edellyttämän ajan (tositteet 6 vuotta ja tilinpäätösaineisto 10 vuotta tilikauden päättymisestä). Asiakastilin tiedot säilytetään asiakassuhteen ajan. Yhteydenottojen ja huoltopyyntöjen tiedot säilytetään niin kauan kuin ne ovat asian hoitamiseksi ja asiakassuhteen kannalta tarpeen. Uutiskirjeen tiedot säilytetään, kunnes tilaaja peruu tilauksen. Tarpeettomat tiedot poistetaan.
7. Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta itseltään esimerkiksi verkkokaupan tilauksista ja asiakastilin rekisteröinnistä, verkkosivujen lomakkeilta, sähköpostitse, puhelimitse, sopimuksista ja asiakastapaamisista. Lisäksi tietoja voidaan kerätä julkisista lähteistä, kuten kaupparekisteristä, lain sallimissa rajoissa. Sivuston käyttöä koskevat tiedot kerätään evästeillä evästesuostumuksen mukaisesti.
8. Tietojen vastaanottajat ja käsittelijät
Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin. Tietoja käsittelevät rekisterinpitäjän lukuun seuraavat palveluntarjoajat, joiden kanssa käsittelystä on sovittu tietosuojalainsäädännön edellyttämällä tavalla:
- verkkosivuston ja verkkokaupan palvelin sekä sen varmuuskopiot: Cloudways (palvelin Tukholmassa, EU)
- laskutus ja kirjanpito: Procountor (laskut luodaan verkkokaupan tilauksista Flashnode-integraation kautta) ja verkkolaskujen välittäjä Apix Messaging
- verkkokaupan sähköpostien lähetys: Mailgun
- uutiskirje: Mailchimp (Intuit)
- kävijätilastot ja kartat: Google Analytics ja Google Maps (Google)
- asiakaspäivän varauslomake: Microsoft Forms (Microsoft)
Tietoja voidaan luovuttaa viranomaisille lain niin vaatiessa.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa edellä mainituista palveluntarjoajista (Mailchimp, Google, Microsoft ja Mailgun) on yhdysvaltalaisia, joten tietoja voidaan siirtää EU:n ja ETA:n ulkopuolelle. Siirroissa käytetään EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) tai Euroopan komission hyväksymiä vakiosopimuslausekkeita.
10. Evästeet
Sivustolla käytetään välttämättömiä evästeitä sekä suostumuksella tilastoevästeitä. Tarkemmat tiedot ovat evästekäytännössä. Suostumuksen voi muuttaa tai perua milloin tahansa sivun alaosan Evästeasetukset-linkistä.
11. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Sivuston yhteydet on salattu (HTTPS), ja järjestelmiin pääsy on rajattu käyttäjätunnuksin niille työntekijöille, joiden työtehtävät sitä edellyttävät. Tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- tarkastaa itseään koskevat tiedot ja saada niistä kopio
- vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä
- vaatia tietojen poistamista (”oikeus tulla unohdetuksi”), ellei tietojen säilyttämiselle ole lakisääteistä perustetta
- vaatia käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten suoramarkkinointia
- saada itse toimittamansa tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
- perua antamansa suostumus milloin tahansa, esimerkiksi uutiskirjeen jokaisessa viestissä olevasta peruutuslinkistä
Pyynnöt lähetetään kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöön vastataan EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.
Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojensa käsittely rikkoo tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).