Tietosuojaseloste

Tietosuojaseloste – 24 Pesula Oy

Tämä on 24 Pesula Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste.

Laadittu 27.10.2021. Viimeisin muutos 1.4.2025.

1. Rekisterinpitäjä ja yhteystiedot

24 Pesula Oy (jäljempänä ”24 Pesula” / ”rekisterinpitäjä”)
y-tunnus: 1562325-1

asiakaspalvelu@pesula.fi

010 292 7799

Yhteydenotot tietosuoja-asioissa:

tietosuoja@pesula.fi

2. Yleistä

Tässä tietosuojaselosteessa kerrotaan, kuinka 24 Pesula käsittelee sen asiakkaiden, kumppaneiden edustajien/yhteyshenkilöiden, pesuloissa ja toimitiloissa vierailevien henkilöiden ja verkkosivuilla vierailevien käyttäjien henkilötietoja.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet 

Asiakkaat:

• Tarkoitus: Kerättyjä asiakkaiden henkilötietoja käytetään palveluiden toimittamiseksi, asiakassuhteiden hoitamiseen, ylläpitoon ja kehittämiseen, asiakasviestintään ja -palveluun, 24 Pesulan palveluiden markkinointiin sekä reklamaatioiden / palautteiden käsittelemiseksi.
• Oikeusperuste: 24 Pesulan ja rekisteröidyn välisen sopimuksen täytäntöönpano ja rekisterinpitäjän oikeutettu etu (liiketoiminnan harjoittaminen). Markkinointi perustuu rekisteröidyn antamaan suostumukseen. Kirjanpitoaineistoon sisältyvien henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen (kirjanpitolaki, 1336/1997).

Kumppaniyritysten edustajat/yhteyshenkilöt:

• Tarkoitus: Henkilötietoja käytetään kumppanisuhteiden rakentamiseen, ylläpitoon ja kehittämiseen sekä viestintään.
• Oikeusperuste: Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna liiketoiminnan harjoittaminen) sekä rekisterinpitäjän lakisääteinen velvoite siltä osin, kun kyse on tilaajavastuulain (1233/2006) tai kirjanpitolain (1336/1997) edellyttämästä henkilötietojen käsittelystä.

24 Pesuloissa ja 24 Pesulan toimitiloissa vierailevat henkilöt:

• Tarkoitus: 24 Pesulan pesuloissa ja toimitotiloissa suoritetaan kameravalvontaa henkilökohtaisen turvallisuuden ja 24 Pesulan omaisuuden suojaamiseksi, pesuloiden asianmukaisen toiminnan valvomiseksi sekä turvallisuutta, omaisuutta ja pesuloiden toimintaa vaarantavien tilanteiden ennaltaehkäisemiseksi ja selvittämiseksi.
• Oikeusperuste: Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna turvallisuuden ja omaisuuden suojaaminen, toiminnan valvominen ja näiden ennaltaehkäiseminen/selvittäminen).

Verkkosivuilla vierailevat käyttäjät:

• Tarkoitus: Verkkosivujen toiminnan varmistaminen ja ylläpitäminen, kehittäminen ja kävijöiden ja sivujen toiminnan analysointi sekä mainonnan kohdentaminen.
• Oikeusperuste: Rekisteröidyn suostumus, kun kyse on muiden kuin välttämättömien evästeiden toiminnasta. Rekisterinpitäjän oikeutettu etu, kun kyse on verkkosivujen toiminnan kannalta välttämättömien evästeiden toiminnasta (oikeutettuna etuna viestin välittäminen viestintäverkossa ja tietoturvan varmistaminen).

Henkilötietoja voidaan myös tilanteen niin vaatiessa käsitellä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Henkilötietoja ei käytetä automaattiseen päätöksentekoon, ml. profilointiin.

4. Käsiteltävät henkilötiedot

Käsiteltävät henkilötiedot:

• Asiakkaat: Nimi, yhteystiedot (kuten puhelinnumero, sähköpostiosoite), tiedot asiakkaan tekemistä ostoista ja maksukuitit, maksukortin tiedot sekä muut asiakassuhteeseen liittyvät muut tiedot, kuten asiakasviestintä ja palautteet/reklamaatiot. Käsiteltävien tietojen määrä ja laajuus riippuu asiakassuhteesta. Mikäli asiakas on tehnyt pesulaostoksen maksukortilla, 24 Pesula saa lähtökohtaisesti vain tiedon ko. ostotapahtumasta sekä maksunkortin 4 viimeistä numeroa. Mikäli asiakas käyttää 24 Pesulan sovellusta ja on antanut suostumuksensa, sovellus kerää laitetta koskevan sijaintitiedon.
• Kumppaniyritysten edustajat/yhteyshenkilöt: Nimi, yhteystiedot (kuten puhelinnumero, sähköpostiosoite) sekä yhteydenpitoa ja yritystä/organisaatiota koskevat tiedot.
• Pesuloissa ja 24 Pesulan toimitiloissa vierailevat henkilöt: Kameravalvonnan tallentama kuvamateriaali valvonta-alueella liikkuvista henkilöistä. Valvonnasta on ilmoitettu kyltein kullakin valvonta-alueella.
• Verkkosivuilla vierailevat käyttäjät: Verkkosivujen käyttäjädata, joka perustuu evästeiden keräämiin tietoihin, kuten IP-osoite ja tieto sivuilla vietetystä ajasta ja käyttäytymisestä sivuilla.

Henkilötietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva vaatimus. Tiettyjen henkilötietojen antaminen/käsittely on kuitenkin edellytys 24 Pesulan ja rekisteröidyn tai tämän edustaman organisaation välisen sopimuksen tekemiseksi ja noudattamiseksi ja palveluiden suorittamiseksi.

5. Säännönmukaiset tietolähteet

Käsiteltävät henkilötiedot saadaan pääasiallisesti rekisteröidyltä itseltään, kuten asiakkaalta, kun hän ostaa pesulapalvelun 24 Pesulan sovelluksen kautta tai kun hän ottaa yhteyttä 24 Pesulaan verkkosivujen lomakkeen kautta, sähköpostitse, puhelimitse tai sosiaalisen median palvelujen kautta.

Kameravalvonnan tiedot kertyvät niistä henkilöistä, jotka vierailevat 24 Pesulan pesuloissa ja/tai toimitiloissa tai toimitilojen ulkoalueilla.

Verkkosivuilla vierailevien käyttäjien tiedot kertyvät verkkosivuilla hyödynnettävien evästeiden kautta.

6. Henkilötietojen luovutukset

Henkilötietoja ei luovuteta säännönmukaisesti muille tahoille.

Henkilötietoja voidaan tietyissä tapauksissa luovuttaa esimerkiksi viranomaisille lakisääteiseen velvoitteeseen tai ko. viranomaisen määräykseen perustuen.

24 Pesula hyödyntää toiminnassaan ulkopuolisia palveluntarjoajia eli henkilötietojen käsittelijöitä, joille se luovuttaa henkilötietoja siltä osin, kun ne käsittelevät henkilötietoja 24 Pesulan puolesta tässä tietosuojaselosteessa kuvatuissa tarkoituksissa. Tällaisia henkilötietojen käsittelijöitä ovat esimerkiksi 24 Pesulan käyttämien ohjelmistojen palveluntarjoajat, kirjanpitäjä, verkkosivujen ylläpitäjä sekä maksunvälittäjäpalvelut.

Henkilötietoja voidaan myös luovuttaa 24 Pesulan kanssa samassa konsernissa toimivien yhtiöiden välillä, esimerkiksi keskitettyjen toiminnallisuuksien takia (oikeusperusteena oikeutettu etu).

Kameravalvonnan kautta kertyneitä tallenteita voidaan luovuttaa turvallisuuspoikkeamatilanteissa viranomaiselle esitutkintalain (805/2011) mukaista esitutkintaa varten tai esimerkiksi asiaa selvittävälle vakuutusyhtiölle.

7. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle.

Jotkin henkilötietojen käsittelyyn osallistuvista henkilötietojen käsittelijöistä tai näiden käyttämät alikäsittelijät voivat kuitenkin olla sijoittautuneet EU:n tai ETA:n ulkopuolelle tai tällaisilla voi käsiteltäviin henkilötietoihin pääsy. Tällöin huolehdimme henkilötietojen suojan tasosta varmistamalla, että Euroopan komissio on antanut kohdemaasta tietosuojan riittävyyttä koskevan päätöksen (ns. vastaavuuspäätös), tai esimerkiksi edellyttämällä henkilötietojen käsittelijää hyväksymään Euroopan komission hyväksymät vakiolausekkeet osaksi 24 Pesulan ja henkilötietojen käsittelijän välistä sopimusta.

8. Henkilötietojen säilytysajat

24 Pesula säilyttää käsittelemiänsä henkilötietoja vain niin kauan ja siinä laajuudessa kuin on tarpeen tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten:

• Asiakkaat: Asiakkaiden henkilötietoja säilytetään enintään 10 (+1) vuotta ko. henkilötietojen vastaanottamisesta.
• Kumppaniyritysten edustajat/yhteyshenkilöt: Vähintään niin kauan kuin kumppanisuhde on voimassa, enintään 10 (+1) vuotta kumppanisuhteen päättymisestä.
• 24 Pesuloissa ja 24 Pesulan toimitiloissa vierailevat henkilöt: Kameravalvonnan kautta kertyneet tallenteet säilyvät, riippuen valvonta-alueesta, enintään 30 päivää tallennusajankohdasta, ellei mahdollisen oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen taikka muu rikos-, väärinkäytös-, vahinko- tai onnettomuustilanteiden selvittäminen edellytä pidempää säilytysaikaa.
• Verkkosivuilla vierailevat käyttäjät: Evästeiden keräämiä henkilötietoja säilytetään verkkosivujen evästebannerissa ilmoitetun mukaisesti.

9. Rekisteröityjen oikeudet

9.1 Oikeuksien käyttäminen

Jos rekisteröity haluaa käyttää tässä kohdassa kuvattuja oikeuksiaan, hän voi tehdä sen ottamalla yhteyttä rekisterinpitäjään.  Rekisterinpitäjä voi joutua pyytämään rekisteröidyltä tarvittaessa lisätietoja, jotta se voi tunnistaa rekisteröidyn riittävällä tavalla. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

9.2. Oikeus saada pääsy henkilötietoihin

Rekisteröity voi pyytää rekisterinpitäjältä tiedon siitä, käsitelläänkö häntä koskevia henkilötietoja sekä pyytää rekisterinpitäjältä tietoja hänestä kerätyistä henkilötiedoista. Rekisteröidyllä on oikeus saada jäljennös häntä koskevista henkilötiedoista.

9.3. Oikeus tietojen oikaisemiseen ja poistamiseen

Rekisteröity voi pyytää rekisterinpitäjää oikaisemaan tai täydentämään rekisteröidyn henkilötietoja, mikäli ne ovat epätarkkoja, virheellisiä tai puutteellisia.

Rekisteröity voi pyytää rekisterinpitäjältä itseänsä koskevien henkilötietojen poistamista tietosuoja-asetuksessa säädetyin perustein, esimerkiksi, mikäli henkilötiedot eivät enää ole tarpeen niihin käsittelytarkoituksiin, joita varten ne on kerätty. Rekisterinpitäjä ei kaikissa tilanteissa voi poistaa henkilötietoja, mikäli niiden säilyttäminen on rekisterinpitäjän lakisääteinen velvoite tai niiden säilyttämiselle on muu lainmukainen peruste.

9.4. Oikeus käsittelyn rajoittamiseen

Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tietosuojalainsäädännössä määritellyissä tilanteissa, kuten silloin, jos rekisteröity on kiistänyt henkilötietojensa paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jona rekisterinpitäjä varmistaa paikkansapitävyyden.

9.5. Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojensa käsittelyä, mikäli käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Tällöin rekisterinpitäjä ei enää saa käsitellä kyseisiä henkilötietoja, ellei rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet.

9.6. Oikeus annetun suostumuksen peruuttamiseen

Henkilötietojen käsittelyn perustuessa rekisteröidyn suostumukseen rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen. Mikäli rekisteröity on antanut suostumuksen evästeiden käyttöön, annetun suostumuksen voi peruuttaa verkkosivuilta löytyvästä evästebannerista/evästeasetuksista.

9.7. Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröity voi tietyin tietosuojalainsäädännössä määritellyin edellytyksin pyytää rekisterinpitäjää toimittamaan rekisteröidylle sellaiset tätä koskevat henkilötiedot, jotka rekisteröity on rekisterinpitäjälle toimittanut, ja siirtää nämä toiselle rekisterinpitäjälle.

9.8. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröity voi tehdä kantelun kansalliselle valvontaviranomaiselle, mikäli rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen Suomen kansalliselle tietosuojaviranomaiselle eli tietosuojavaltuutetulle voi tehdä osoitteessa www.tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.

10. Tietosuojaselosteen muuttaminen

Tätä tietosuojaselostetta voidaan päivittää, mikäli se on 24 Pesulan toiminnassa tai soveltuvassa lainsäädännössä tapahtuvien muutosten vuoksi tarpeellista.

Rekisteröidyille ilmoitetaan merkittävistä henkilötietojen käsittelyä koskevista muutoksista erikseen.