Päivitetty 10.12.2019
Tietosuojalausunto
REKISTERINPITÄJÄ
Asianajotoimisto Advoline Oy (y-tunnus 2115009-1)
Osoite: Snellmaninkatu 25 A 3, 00170 Helsinki
Puhelin: 09-4289 0130
Sähköposti: info@advoline.fi
Rekisteriasioissa yhteyshenkilönä toimii:
AA Tatu Henriksson
Osoite: Snellmaninkatu 25 A 3, 00170 Helsinki
Puhelin: 045-1300567
Sähköposti: tatu.henriksson@advoline.fi
Verkkosivuston osoite: https://www. advoline.fi/
TIETOSUOJALAUSUNTO
Tässä tietosuojalausunnossa kuvataan Asianajotoimisto Advoline Oy:n toimintaa henkilötietojen keräämisen, käsittelyn, suojaamisen ja säilyttämisen osalta. Lausunnossa kerrotaan lisäksi evästeiden keräämisestä verkkosivuilla ja henkilöiden oikeuksista.
Henkilötiedojen kerääminen
Henkilötieto on tieto, joka voidaan suoraan tai välillisesti yhdistää henkilöön.
Asianajotoimisto Advoline Oy:ssä kerätään henkilötietoja käyttötarkoitussidonnaisesti vain tiettyä, nimenomaista ja laillista tarkoitusta varten, eikä niitä käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla.
Asianajotoimisto Advoline Oy kerää seuraavan tyyppisiä henkilötietoja:
– Perustietoja, kuten nimi, osoite, puhelinnumero ja sähköpostiosoite.
– Asiakkuuteen liittyviä tietoja, kuten palveluita koskevia tietoja, laskutus-, maksu- ja luottotietoja, asiakasyhteydenottoihin liittyviä tietoja (mm. sähköpostit ja yhteydenottolomakkeen kautta sähköpostin välityksellä tulleet yhteydenotot).
– Palveluiden yhteydessä syntyviä tietoja, kuten sähköposteja koskevia välitystietoja ja yhteydenoton sisältämiä henkilötietoja.
– Verkkosivujen käyttöä koskevia tietoja, kuten evästeiden ja vastaavien avulla internet-selailun aikana kerättyjä tietoja.
– Muita henkilön suostumuksella kerättäviä, suostumuksen pyytämisen yhteydessä määriteltäviä tietoja.
Henkilötiedojen käsittely
Henkilötietojen käsittelyssä noudatetaan voimassa olevaa Suomen lainsäädäntöä, EU:n yleistä tietosuoja-asetusta sekä muita viranomaisten antamia ohjeita ja määräyksiä.
Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi, huomioiden kuitenkin asianajotoimintaan liittyvät erityispiirteet, tärkeimpinä luottamuksellisuus ja salassapitovelvollisuus. Henkilörekisterin sisältämät henkilötiedot ovat asianmukaisia ja olennaisia sekä rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään.
Säilytettävät henkilötiedot ovat täsmällisiä ja tietoja päivitetään tarpeen mukaan. Henkilötietojen osalta pyritään toteuttamaan kaikki mahdolliset kohtuulliset toimenpiteet, jotta käsittelyn tarkoituksiin nähden epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan. Henkilötietoja säilytetään niin kauan kuin on tarpeen tietojen käsittelyn tarkoituksen toteuttamista varten.
Henkilötietoja käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta, käyttäen asianmukaisia teknisiä ja organisatorisia toimia.
Henkilötietoja käsittelevät Asianajotoimisto Advoline Oy:ssä sekä alihankkijoiden ja kumppanien osalta ainoastaan asianmukaiset henkilöt. Asianajotoimisto Advoline Oy:n henkilöstöllä sekä alihankkijoilla ja kumppaneilla on salassapitosopimus tai heitä koskee salassapitovelvollisuus henkilötietoihin liittyen. Käyttöoikeuksia henkilötietoja koskeviin tietojärjestelmiin ylläpidetään ja valvotaan jatkuvasti.
Henkilötiedojen käyttäminen
Asianajotoimisto Advoline Oy:ssä kerätään ja käsitellään henkilötietoja, joita tarvitaan liiketoiminnan harjoittamiseen, asiakaspalveluun, yhteistyöhön toimittajien kanssa sekä tarkoituksenmukaisiin kaupallisiin toimiin sovellettavan tietosuojalainsäädännön rajoissa.
Henkilötietojen käsittely perustuu useimmiten Asianajotoimisto Advoline Oy:n kanssa tehtyyn sopimukseen tai lakisääteiseen velvollisuuteen. Voimme käsitellä henkilötietoja myös muilla perusteilla, kuten suostumukseen tai oikeutettuun etuun perustuen.
Asianajotoimisto Advoline Oy käsittelee henkilötietoja seuraaviin käyttötarkoituksiin:
Palveluiden tuottaminen ja asiakkuuksien hoitaminen: Palvelu ja yhteistyö edellyttävät, että asiakkaiden, toimittajien, yhteistyökumppaneiden ja muiden palveluiden tuottamisen kannalta välttämättömien tahojen henkilötietoja käsitellään tunnistamiseen, palveluiden ostamiseen ja toteuttamiseen, laskuttamiseen, perintään, asiakaspalveluun, häiriö- ja vikatilanteiden ratkaisemiseen sekä reklamaatioiden käsittelyyn liittyen. Lisäksi henkilötietoja käytetään asiakasviestintään, palveluihin liittyvien ilmoitusten lähettämiseen sekä liiketoiminnan vaatimiin yhteydenottoihin asiakkaiden, toimittajien ja muiden palveluiden tuottamisen kannalta välttämättömien tahojen kanssa.
Kehittäminen ja analysointi: Henkilötietoja käsitellään sisäisesti palveluiden, prosessien, asiakassuhteiden sekä liiketoiminnan kehittämiseen.
Palveluiden tietoturva ja väärinkäytökset: Henkilötietoja voidaan käsitellä myös palveluiden tietoturvasta huolehtimiseksi sekä tarvittaessa väärinkäytösten ja rikosten havaitsemiseksi tai estämiseksi.
Oikeudenkäynnit ja viranomaisten pyynnöt: Henkilötietoja voidaan niin ikään käsitellä sovellettavan lain perusteella tai tuomioistuimen määräyksellä oikeudenkäynnin tai viranomaisprosessin yhteydessä. Tuomioistuimen päätöksen perusteella henkilötietoja voidaan luovuttaa esimerkiksi tekijänoikeuden haltijalle tai tämän edustajalle. Tietoja voidaan luovuttaa myös toimivaltaiselle viranomaiselle, lain edellyttämässä laajuudessa etukäteen määritellyn menettelytavan mukaisesti. Asianajotoimintaan liittyy vahva laintasoinen luottamuksellisuus, salassapitovelvollisuus ja kieltoja luovuttaa tietoja edes viranomaisille.
Liiketoimintajärjestely: Henkilötietojen käsittely voi olla tarpeen liiketoiminnnan järjestelyihin liittyen, kuten sulautumisten ja erilaisten liiketoimintakauppojen- tai siirtojen yhteydessä.
Muut tarkoitukset, joihin on saatu suostumus: Henkilötietoja voidaan käsitellä myös muihin tarkoituksiin, joihin henkilö on antanut suostumuksensa.
Kaikissa edellä mainituissa tilanteissa, henkilötietoja käsitellään vain käsittelyn tarkoituksen vaatimassa laajuudessa ja henkilön yksityisyydensuoja huomioon ottaen.
Asianajotoimisto Advoline Oy:ssä henkilötietoja käsitellään vain määriteltyyn käyttötarkoitukseen. Samaan tarkoitukseen kerättyjä tietoja voidaan tarvittaessa yhdistää sovellettavan tietosuojalainsäädännön mukaisesti. Henkilötietoja ei koskaan käsitellä määritellyn käyttötarkoituksen kannalta yhteensopimattomalla tavalla.
Erityisesti verkkosivuista ja evästeistä
Asianajotoimisto Advoline Oy:n verkkosivustot hyödyntävät evästeitä. Evästeiden avulla voidaan selvittää esimerkiksi sivujen suosituimpia osioita, vierailtuja sivuja sekä vierailuaikoja. Kerättyä tietoa käytetään esimerkiksi palvelujen tarjoamiseen, kehittämiseen ja analysointiin sekä markkinoinnin kohdentamiseen.
Evästeen tallentumisen voi estää muuttamalla selaimen asetuksia, joka voi joissain tapauksissa johtaa selailun hidastumiseen tai pääsy jollekin sivulle voi estyä.
Evästeiden avulla kerättyjä tietoja voidaan käyttää seuraaviin tarkoituksiin:
Toiminnalliset evästeet ja palveluiden tuottaminen: Evästeet ovat olennaisen tärkeitä verkkosivujen ja sähköisten palveluiden toiminnan kannalta ja ne mahdollistava sujuvan käyttökokemuksen.
Palveluiden kehitys: Seuraamalla evästeiden käyttöä, voidaan parantaa verkkosivujen ja sähköisten palveluiden toimintaa. Esimerkiksi suosituimmista osioista, käyttäjien suuntaamisista, viipymisajoista ja käyttäjän edellisestä verkkosivusta saadaan tietoa.
Analysointi: Evästeitä käytetään verkkosivujen ja sähköisten palveluiden kävijämäärien tilastollisessa seurannassa ja sekä mainonnnan tehokkuuden laskennassa.
Markkinoinnin kohdentaminen: Evästeiden avulla voidaan kerätä tietoa myös tietylle selaimelle kohdennetun mainonnan ja sisällön tuottamiseksi luomalla erilaisia kohderyhmiä.
Evästeiden avulla saatua tietoa voidaan tarvittaessa liittää lain sallimissa rajoissa myös muussa yhteydessä saatuihin tietoihin esimerkiksi käytössä olevista palveluista.
Asianajotoimisto Advoline Oy:n verkkosivusto www.advoline.fi on toteutettu WordPress julkaisujärjestelmällä.
Muilta sivuilta upotettu sisältö
Verkkosivusto ja sen artikkelit voivat sisältää ns. upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita ym.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa käyttäjästä, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutusta upotetun sisällön kanssa.
Analytiikka
WordPress julkaisujärjestelmä ei itsessään kerää analytiikkatietoa.
Sivustolta kerätään käyttöstatistiikkaa Google Analytics palveluun, jonka tarkoituksena on sivuston seuranta, kehittäminen ja markkinoinnin suunnitteleminen. Kerättävästä datasta ei voida yksilöidä tietoja yksittäiseen käyttäjään tai henkilöön. Lisäksi sivustolla on käytössä Google Analyticsin kohderyhmätieto- ja aihepiiritiedon keräys (Google Analytics Demographics), jolla tallennetaan käyttäjästä mm. ikä, sukupuoli ja käyttäjän aihepiirit. Näiden tietojen keräämiseen liittyviä asetuksia voidaan muuttaa oman Google-tilin asetuksista osoitteessa https://www.google.com/settings/ads. Käyttäjä voi estää evästeiden käytön selaimensa asetuksista ja tallennetut evästeet voi poistaa selaimen asetuksista.
Verkkosivuston yhteydenottolomake
Verkkosivujen yhteydenottolomake ei kerää tai tallenna henkilötietoja. Yhteydenottolomake toimittaa henkilön antamat tiedot sähköpostin välityksellä nimetylle henkilölle Asianajotoimiston Advoline Oy:n sähköpostijärjestelmään. Yhteydenottolomakkeella lähetetyistä tiedoista ei muodostu erillistä rekisteriä, vaan tiedot yhdistyvät Asianajoimisto Advoline Oy:n sähköpostijärjestelmän tietoihin, eli kyseessä on lähetysalusta. Näin ollen viestin sisältö ja mahdollisesti syntyvä toimeksiantosuhde vaikuttaa siihen, kauanko tietoja säilytetään. Tietoja voidaan käyttää mm. Asianajotoimisto Advoline Oy:n jääviyden tarkastukseen, joka velvollisuus on asianajotoimistoilla ajallisesti rajoittamaton.
Yhteydenottolomakkeeseen täytettävien tietojen lisäksi (nimi, sähköpostiosoite, puhelinnumero, otsikko, viesti) välittyy tieto lähettäjän ip-osoitteesta, lähetysajasta ja käytetystä käyttöjärjestelmästä (user agent). Lomakkeen viestikentässä henkilö voi antaa valitsemiaan tietoja. Tyypillisesti tähän kenttään kirjattavat tiedot liittyvät henkilön asianajopalvelun tarpeeseen ja kyseiseen käsillä olevaan toimeksiantoon. Yhteydenottolomaketta ei ole tarkoitettu käytettäväksi asianajotoimintaan kuulumattomiin yhteydenottoihin.
Sähköpostin lähetys ei ole suojattu, eikä yhteydenottolomakkeella tule lähettää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, eikä muitakaan arkaluontoisia tietoja.
Henkilötietojen säilyttäminen
Henkilötietoja säilytetään Asianajotoimisto Advoline Oy:n tietojärjestelmissä, joista osa on toteutettu yhteistyössä alihankkijoiden kanssa. Asianajotoimisto Advoline Oy:n alihankkijat ovat järjestelmätoimittajia ja käsittelevät henkilötietoja Asianajotoimisto Advoline Oy:n puolesta toimeksiannon perusteella. Nämä kolmannet osapuolet eivät saa käyttää henkilötietoja mihinkään muuhun kuin Asianajotoimisto Advoline Oy:n kanssa sovitun palvelun tuottamiseen. Alihankkijoita käytettäessä velvoitetaan nämä huolehtimaan asianmukaisesta ja lakiin perustuvasta henkilötietojen käsittelystä. Kenelläkään ulkopuolisella taholla ei ole pääsyä Asianajotoimisto Advoline Oy:n toimeksiantoja koskevaan tietojärjestelmään.
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tietosuojalausunnossa määriteltyjen tarpeiden toteuttamiseksi, jollei lainsäädäntö toisin edellytä.
Henkilötietojen turvaaminen
Asianajoimisto Advoline Oy:ssä työskennellään jatkuvasti henkilöiden oikeuksien turvaamiseksi, ja huolehditaan henkilökunnan, tietojen, tietojärjestelmien, sisäisten ja yleisten viestintäverkkojen, sekä toimiston tilojen turvallisuudesta.
Henkilötietojen käsittelyssä tietojen turvaamiseksi Asianajotoimisto Advoline Oy:ssä kartoitetaan mahdollisia uhkatekijöitä, otetaan huomioon yksityisyyden suojalle ja liiketoiminnalle aiheutuvat riskit, sekä kartoitetaan teknisiä mahdollisuuksia turvaamisen edistämiseksi. Edellä mainitut toimenpiteet toteutetaan sovellettavan lainsäädännön, viranomaisten määräysten ja sopimusvelvoitteiden mukaisesti. Asianajotoimisto Advoline Oy:ssä pyritään jatkuvasti totetuttamaan tarkoituksenmukaisia menettelytapoja henkilötietojen suojaamiseksi sekä ulkopuolisten pääsyn estämiseksi.
Henkilön oikeudet
Henkilöllä on oikeus:
– Saada rekisterinpitäjältä vahvistus, että henkilöä koskevia henkilötietoja käsitellään tai niitä ei käsitellä, ja mikäli käsitellään, oikeus saada pääsy henkilötietoihin (ns. tarkastusoikeus).
– Peruuttaa annettu suostumus milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen, mikäli henkilötietojen käsittely perustuu henkilön suostumukseen.
– Vaatia rekisterinpitäjää oikaisemaan ilman aiheetonta viivytystä henkilöä koskevat epätarkat ja virheelliset henkilötiedot, sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitystä rekisterinpitäjälle.
– Saada rekisterinpitäjä poistamaan henkilöä koskevat henkilötiedot edellyttäen, että tietosuojalainsäädännön edellytykset tältä osin täyttyvät.
– Saada rekisterinpitäjä rajoittamaan henkilötietojen käsittelyä, mikäli tietosuojalainsäädännön edellytykset tältä osin täyttyvät.
– Oikeus saada henkilöä koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, mikäli henkilötietojen käsittelyn perusteena on rekisteröidyn antama suostumus ja käsittely suoritetaan auttomattisesti. Asianajotoimisto Advoline Oy ei toteuta tietojen automaattista käsittelyä.
Mikäli henkilö haluaa käyttää edellä kuvattuja rekisteröidyn oikeuksia, yhteydenotot asiassa tulee osoittaa yllä mainitulle rekisteriasioiden yhteyshenkilölle.
Mikäli Asianajotoimisto Advoline Oy on henkilön mielestä toiminut tietosuojalausunnon tai voimassa olevan lainsäädännön vastaisesti, on henkilöllä oikeus reklamoida asiasta. Asiasta voi myös tehdä valituksen henkilötietojen käsittelyn lainmukaisuutta Suomessa valvovalle tietosuojavaltuutetulle. Reklamaatio tulee tehdä yllä mainitulle rekisteriasioiden yhteyshenkilölle.