Tietosuojakäytäntö

Versio 1.0 · voimassa 29.6.2026 alkaen

Tämä käytäntö kuvaa, miten Olvano-palvelu (https://olvano.cz) käsittelee ja suojaa henkilötietoja asetuksen (EU) 2016/679 (GDPR) ja henkilötietojen käsittelystä annetun lain N:o 110/2019 Sb. mukaisesti.

1. Rekisterinpitäjä

Daniel Krůl kotipaikka: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, merkitty elinkeinorekisteriin sähköposti: dankrul.krul@gmail.com (jäljempänä ”Ylläpitäjä” tai ”Rekisterinpitäjä”).

Ylläpitäjä ei ole nimittänyt tietosuojavastaavaa; henkilötietojen suojaa koskevissa asioissa siihen voi ottaa yhteyttä edellä mainittuun sähköpostiosoitteeseen.

2. Ylläpitäjän kaksoisrooli: rekisterinpitäjä vs. käsittelijä

Tämä on Olvanolle keskeinen erottelu:

2.1 Ylläpitäjä on rekisterinpitäjä niiden henkilötietojen osalta, jotka se itse määrittää ja käsittelee – eli Palvelun käyttäjien (rekisteröityminen, tilaus), verkkosivuston kävijöiden, yhteydenottolomakkeen lähettäjien ja uutiskirjeen tilaajien tiedot. Tähän käsittelyyn sovelletaan tätä käytäntöä.

2.2 Ylläpitäjä on käsittelijä niiden henkilötietojen osalta, jotka käyttäjä syöttää Palveluun kolmansista osapuolista (erityisesti asiakkaistaan ja liikekumppaneistaan, laskujen vastaanottajista ja asiakirjoja allekirjoittavista henkilöistä). Näiden tietojen osalta rekisterinpitäjä on käyttäjä, ja Ylläpitäjä käsittelee niitä yksinomaan käyttäjän puolesta ja tämän ohjeiden mukaisesti Henkilötietojen käsittelysopimuksen (DPA) perusteella, joka on tehty čl. 28 GDPR mukaisesti. Tämä käytäntö ei säätele tällaista käsittelyä tarkemmin – siihen sovelletaan mainittua DPA:ta.

3. Mitä tietoja, mihin tarkoitukseen ja millä oikeusperusteella käsittelemme

Rekisterinpitäjänä käsittelemme:

a) Käyttäjän rekisteröitymis- ja kirjanpitotiedot (etunimi, sukunimi / toiminimi, sähköposti, kirjautumistiedot, elinkeinonharjoittajan tunniste- ja laskutustiedot).

• Tarkoitus: tilin luominen ja ylläpito, Palvelun tarjoaminen, viestintä.
• Oikeusperuste: sopimuksen täyttäminen – čl. 6 odst. 1 písm. b) GDPR.

b) Tilausmaksuja koskevat tiedot (tiedot tilauksesta ja pankkisiirrolla vastaanotetusta maksusta, erityisesti viitenumero ja maksettu summa).

• Tarkoitus: maksujen käsittely, verotositteiden laatiminen, kirjanpito.
• Oikeusperuste: sopimuksen täyttäminen – čl. 6 odst. 1 písm. b) ja lakisääteisen velvoitteen täyttäminen (kirjanpito- ja verolainsäädäntö) – čl. 6 odst. 1 písm. c) GDPR.

c) Tekniset ja toiminnalliset tiedot (IP-osoite, lokit, laitetunnisteet, Palvelun käyttöä koskevat tiedot).

• Tarkoitus: tietoturva, väärinkäytön estäminen, Palvelun toiminta ja parantaminen, vianmääritys.
• Oikeusperuste: oikeutettu etu – čl. 6 odst. 1 písm. f) GDPR.

d) Analytiikkatiedot (Google Analytics) evästeiden avulla.

• Tarkoitus: kävijämäärän mittaaminen ja verkkosivuston parantaminen.
• Oikeusperuste: suostumus – čl. 6 odst. 1 písm. a) GDPR (annettu evästepalkissa); sen voi peruuttaa milloin tahansa.

e) Yhteydenottolomakkeen tiedot (nimi, sähköposti, viestin sisältö).

• Tarkoitus: tiedustelun käsittely.
• Oikeusperuste: oikeutettu etu tai sopimusneuvottelut – čl. 6 odst. 1 písm. f) tai b) GDPR.

f) Uutiskirjeen tilaajien tiedot (sähköposti).

• Tarkoitus: uutisten ja kaupallisten viestien lähettäminen.
• Oikeusperuste: suostumus – čl. 6 odst. 1 písm. a) GDPR tai oikeutettu etu Ylläpitäjän omien asiakkaiden osalta lain N:o 480/2004 Sb. § 7 mukaisesti. Tilauksen voi peruuttaa milloin tahansa.

4. Säilytysaika

4.1 Käsittelemme käyttäjän tietoja tilin voimassaolon ajan ja sen jälkeen ajan, joka on tarpeen Ylläpitäjän oikeuksien suojaamiseksi.

4.2 Säilytämme kirjanpito- ja verotositteet lain edellyttämän ajan (yleensä 10 vuotta tai kirjanpitolain ja arvonlisäverolain mukaisesti).

4.3 Suostumuksen perusteella käsiteltyjä tietoja käsittelemme suostumuksen peruuttamiseen saakka. Lokeja ja teknisiä tietoja säilytämme kyseiseen tarkoitukseen tarvittavan kohtuullisen ajan.

5. Vastaanottajat ja käsittelijät

5.1 Henkilötietoja voidaan luovuttaa käsittelijöillemme, jotka huolehtivat puolestamme Palvelun toiminnasta. Tämän käytännön voimaantulopäivänä niitä ovat erityisesti:

5.2 Voimme luovuttaa tietoja viranomaisille, jos lainsäädäntö sitä edellyttää.

6. Siirto EU/ETA:n ulkopuolelle

6.1 Tietoja käsitellään ensisijaisesti palvelimilla Euroopan unionissa. Jos jonkin käsittelijän osalta (esim. Google Analytics) tapahtuu siirto kolmanteen maahan, tämä siirto turvataan asianmukaisilla suojatoimilla čl. 46 GDPR mukaisesti (erityisesti Euroopan komission vakiosopimuslausekkeilla) tai tietosuojan riittävyyttä koskevan päätöksen perusteella (EU–US Data Privacy Framework).

7. Rekisteröidyn oikeudet

7.1 Käsittelyyn liittyen sinulla on oikeus: tutustua tietoihisi, oikaista ne, poistaa ne (”oikeus tulla unohdetuksi”), rajoittaa käsittelyä, siirtää tiedot, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumus (siltä osin kuin käsittely perustuu suostumukseen).

7.2 Voit käyttää oikeuksiasi sähköpostitse osoitteessa dankrul.krul@gmail.com. Käsittelemme ne ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

7.3 Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, joka on Úřad pro ochranu osobních údajů (Tšekin tietosuojaviranomainen), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Evästeet

8.1 Verkkosivusto käyttää välttämättömiä evästeitä, jotka ovat tarpeen verkkosivuston toiminnalle (oikeusperuste: oikeutettu etu), ja analytiikkaevästeitä (Google Analytics), joita otamme käyttöön vain suostumuksellasi, joka on annettu evästepalkissa (sähköisestä viestinnästä annetun lain N:o 127/2005 Sb. § 89 odst. 3).

8.2 Suostumusasetukset voi muuttaa milloin tahansa verkkosivuston ”Evästeasetukset”-linkin kautta.

9. Tietoturva

Ylläpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, erityisesti tietojen tallentamisen palvelimille EU:ssa, pääsynhallinnan vain valtuutetuille henkilöille ja siirron salauksen. Mikään toimenpide ei kuitenkaan tarjoa absoluuttista turvallisuustakuuta.

10. Käytännön muutokset

Tätä käytäntöä voidaan päivittää. Ilmoitamme olennaisista muutoksista verkkosivustolla tai sähköpostitse. Voimassa oleva versio on aina saatavilla osoitteessa https://olvano.cz/privacy.