Tätä selostetta sovelletaan Suomessa ja Euroopan talousalueella oleviin henkilöihin, jotka käyttävät sujanstudio.com-sivustoa, pyytävät hinta-arvion, varaavat kuvauksen, esiintyvät tuottamissamme kuvissa tai videoissa tai hakevat kuvaajaverkostoomme. Se on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") ja Suomen tietosuojalain (1050/2018) mukaisesti. Evästeitä ja vastaavia tekniikoita käsitellään erikseen evästekäytännössämme.
Sujan Studio on sijoittautunut Australiaan. Australiasta ei ole Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, joten meille päätyvät henkilötiedot siirretään kolmanteen maahan. Kohdassa 6 kerromme rehellisesti, missä tilanne on, sen sijaan että väittäisimme asian olevan ratkaistu.
1. Kuka vastaa tiedoistasi
Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on Sujan Studio (ABN 13 680 271 434), toiminimellä Sujan Studio, osoite 135 Pirie Street, Adelaide SA 5000, Australia. Tavoitat meidät osoitteesta support@sujanstudio.com tai numerosta +61 3 6163 3896.
A. Edustaja Euroopan unionissa
Koska olemme sijoittautuneet ETA-alueen ulkopuolelle ja tarjoamme palveluja ETA-alueella oleville henkilöille, GDPR:n 27 artikla saattaa edellyttää, että nimeämme edustajan unioniin. Emme ole vielä nimenneet edustajaa. Siihen asti voit käyttää kaikkia tässä selosteessa kuvattuja oikeuksiasi ottamalla meihin suoraan yhteyttä osoitteessa support@sujanstudio.com, ja voit myös tehdä valituksen oman maasi valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle.
B. Tietosuojavastaava
Emme ole nimittäneet tietosuojavastaavaa. Tietosuojaa koskevat kysymykset käsittelee tiimimme, ja ne päätyvät ihmiselle, eivät jonoon: kirjoita osoitteeseen support@sujanstudio.com, niin vastaamme.
2. Mitä keräämme ja milloin
Keräämme sen, mitä palvelu todella tarvitsee, ja olemme luetelleet tiedot täsmällisesti emmekä yleisluontoisesti.
2.1. Kun pyydät hinta-arvion tai otat meihin yhteyttä
Etu- ja sukunimesi, sähköpostiosoitteesi ja puhelinnumerosi; tilaisuus ja palvelu, josta kysyt; tapahtuman päivämäärä sekä alkamis- ja päättymisaika; tapahtuman osoite katuosoitteineen, kaupunkeineen, alueineen, postinumeroineen ja maineen sekä sen likimääräiset koordinaatit; aikavyöhykkeesi ja kielesi; mahdollinen syöttämäsi suosittelu- tai alennuskoodi; sekä kaikki, mitä päätät kirjoittaa vapaamuotoiseen viestikenttään.
Tapahtuman osoite on itsessään henkilötieto. Kun kuvaus tapahtuu kotona, osoite yksilöi siellä asuvan kotitalouden, ja käsittelemme sitä sen mukaisesti.
2.2. Kun varaus toteutuu
Edellä mainitut tiedot sekä toimeksianto ja antamasi muistiinpanot tai ehdottomat kuvatoiveet, varausta koskeva kirjeenvaihto ja tieto siitä, mitä on toimitettu. Korttitiedot käsittelee maksupalveluntarjoajamme, emmekä tallenna niitä itse.
2.3. Valokuvat ja video
Kuvat ja videot tunnistettavista henkilöistä sekä näihin tiedostoihin liittyvät tekniset metatiedot, mukaan lukien kuvausaika ja, jos kamera tallentaa sen, kuvauspaikka. Tämä on toimintamme ydin, ja se on arkaluonteisin hallussamme oleva tietoluokka.
2.4. Jos haet kuvaajaksi meille
Henkilöllisyys- ja yritystiedot, portfoliotyöt, todistus vakuutuksesta, palkkioiden maksutiedot sekä tiedot, joita tarvitaan sen varmistamiseen, että sinulla on oikeus tehdä työtä.
2.5. Tekniset ja käyttötiedot
Kun analytiikka on kytketty päälle suostumuksellasi, tallennamme katsomasi sivut, tekemäsi toimet hinta-arviolomakkeessa sekä virheitä koskevat diagnostiikkatiedot. Tallennamme kyselyn kaupunginosan tai kaupungin ja kuukauden suunnittelua varten; tarkka katuosoite, puhelinnumero ja tarkka päivämäärä pidetään tarkoituksella analytiikan ulkopuolella, ja ne pysyvät varausjärjestelmässä.
Tallennamme selaimeesi myös lyhyen tiedon siitä, mitä kautta saavuit sivustolle — kanava, mahdollinen suosittelukoodi, aika ja sivun URL-osoite — joka vanhenee 30 päivän kuluttua, sekä nykyistä selainvälilehteä koskevan tiedon siitä, mitä sivuja katsoit ennen yhteydenottoa; tämä lähetetään meille vain, jos todella lähetät yhteydenoton. Kumpikaan ei ole ehdottoman välttämätön sivuston toiminnalle, eikä kumpaakaan tallenneta ETA-alueella ilman suostumustasi. Evästekäytäntömme luettelee jokaisen kohteen erikseen.
2.6. Osoitehaku ja sijainti
Hinta-arviolomakkeemme osoitekenttä toimii Google Maps- ja Places-palveluilla. Kun kirjoitat osoitetta, kirjoittamasi teksti lähetetään Googlelle ehdotusten palauttamiseksi, ja Google saa IP-osoitteesi. Tämä tarkoittaa, että tapahtuman osoite päätyy meidän lisäksemme myös Googlelle. Jos erikseen sallit selaimesi jakaa sijaintisi, käytämme sitä osuvien paikallisten tulosten näyttämiseen ja säilytämme sen vain nykyisen selainvälilehden ajan.
2.7. Mitä emme tee
Emme osta henkilötietoja tietojen välittäjiltä, emme myy tai vuokraa henkilötietojasi, emmekä käytä 22 artiklassa tarkoitettua automatisoitua päätöksentekoa, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
3. Miksi käsittelemme tietoja ja millä käsittelyperusteella
GDPR:n 6 artikla edellyttää käsittelyperustetta jokaiselle käyttötarkoitukselle. Olemme esittäneet perusteemme tarkoituksittain yhden luettelon sijaan, jotta näet, mikä koskee sinua.
| Käyttötarkoitus | Käytettävät tiedot | Käsittelyperuste |
|---|---|---|
| Hinta-arviopyyntöön vastaaminen ja arvion laatiminen | Yhteystiedot, tilaisuus, päivämäärä ja kellonaika, tapahtumapaikka, viesti | 6 artiklan 1 kohdan b alakohta — pyynnöstäsi toteutettavat toimet ennen sopimuksen tekemistä |
| Pyyntösi yhdistäminen kuvaajaan ja varauksen hoitaminen | Varaustiedot, tapahtuman osoite, toimeksianto, kirjeenvaihto | 6 artiklan 1 kohdan b alakohta — kanssasi tehdyn sopimuksen täytäntöönpano |
| Valokuvien ja videon kuvaaminen, editointi ja toimittaminen | Kuvat, video, tiedostojen metatiedot, gallerian käyttötiedot | 6 artiklan 1 kohdan b alakohta kuvauksen varaavan henkilön osalta |
| Muiden tilaisuudessa läsnä olevien henkilöiden kuvaaminen, kun meidät on palkattu kuvaamaan tilaisuus | Kuvat ja video osallistujista | 6 artiklan 1 kohdan f alakohta — meidän ja asiakkaan oikeutettu etu tallentaa tilaisuus, punnittuna osallistujien oikeuksia vasten. Voit vastustaa käsittelyä 21 artiklan nojalla — katso kohta 7 |
| Töiden käyttäminen omassa markkinoinnissamme, portfoliossamme tai sosiaalisessa mediassa | Valikoidut kuvat ja videot | 6 artiklan 1 kohdan a alakohta — suostumuksesi, joka on annettu erikseen tätä käyttöä varten ja jonka voit peruuttaa |
| Markkinointisähköpostin tai -tekstiviestien lähettäminen | Nimi, sähköpostiosoite, puhelinnumero | 6 artiklan 1 kohdan a alakohta — suostumuksesi, Suomen sähköisen viestinnän palveluista annetun lain mukaisesti |
| Verkkosivuston analytiikka ja tuotteen mittaaminen | Sivunäytöt, lomakkeen vaiheet, karkea sijainti, virhediagnostiikka | 6 artiklan 1 kohdan a alakohta — suostumuksesi, joka annetaan evästeilmoituksen kautta ja jonka voit peruuttaa milloin tahansa |
| Sivuston ja tilien turvallisuuden ylläpito sekä petosten ja väärinkäytösten estäminen | Tekniset lokit, pyyntötiedot | 6 artiklan 1 kohdan f alakohta — oikeutettu etumme palveluun, jota ei käytetä väärin |
| Reklamaatioiden, riitojen ja vaatimusten käsittely | Varaustiedot, kirjeenvaihto, toimitusnäyttö | 6 artiklan 1 kohdan f alakohta — oikeutettu etumme puolustaa ja ratkaista vaatimuksia |
| Kirjanpito- ja veroaineiston säilyttäminen | Tapahtuma- ja laskutiedot | 6 artiklan 1 kohdan c alakohta — meitä sitova lakisääteinen velvoite |
Kun käsittely perustuu oikeutettuun etuun, GDPR edellyttää, että punnitsemme tätä etua oikeuksiasi vasten. Dokumentoimme näitä arviointeja parhaillaan, ja kerromme minkä tahansa arvioinnin perustelut pyynnöstä osoitteessa support@sujanstudio.com.
Emme pyri käsittelemään 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä. Jos kerrot vapaamuotoisessa kentässä jotakin näihin ryhmiin kuuluvaa — esimerkiksi tilaisuuteen liittyvästä terveydestä tai vakaumuksesta — käsittelemme sitä vain siinä määrin kuin varauksen hoitaminen edellyttää, ja voit pyytää meitä poistamaan sen.
4. Kuinka kauan säilytämme tietoja
Säilytämme henkilötietoja vain niin kauan kuin keräämisen tarkoitus edellyttää, ja sen jälkeen poistamme ne tai teemme niistä tunnistamattomia. Tietojen säilyttäminen loputtomiin on itsessään epäonnistuminen, joten jokaiselle tietoluokalle on määritelty säilytysaika yleisen vakuuttelun sijaan.
| Tietoluokka | Säilytysaika |
|---|---|
| Hinta-arviopyynnöt, joista ei koskaan tullut varausta | Säilytetään niin kauan kuin olet yhteydessä meihin ja 12 kuukautta viimeisen yhteydenpidon jälkeen, minkä jälkeen ne poistetaan. |
| Varaustiedot ja kirjeenvaihto | Säilytetään varauksen keston ajan ja 3 vuotta kuvauksen jälkeen, mikä on aika, jonka kuluessa sitä koskeva vaatimus voitaisiin vielä realistisesti esittää kumpaakin osapuolta kohtaan. |
| Toimitetut valokuvat ja videot | Toimitetut tiedostot ovat ladattavissa 12 kuukautta, minkä jälkeen ne poistetaan aktiivisesta tallennustilasta. |
| Kirjanpito- ja laskuaineisto | Säilytetään sovellettavan kirjanpito- ja verolainsäädännön edellyttämän ajan — Suomen kirjanpitolain mukaan vähintään kuusi vuotta tilikauden päättymisestä. |
| Kuvaajahakemusten ja tarkistusten tiedot | Hakijoiden tiedot säilytetään hakemuksen ollessa vireillä; hylätyt hakemukset poistetaan, kun päätös on tehty. |
| Asiakastuki- ja riitakirjeenvaihto | Säilytetään niin kauan kuin asian ratkaiseminen edellyttää ja 12 kuukautta sen jälkeen. |
| Markkinointisuostumusten tiedot | Säilytetään niin kauan kuin käsittely perustuu suostumukseen ja 3 vuotta sen peruuttamisen tai viimeisen käytön jälkeen, jotta voimme osoittaa, mihin suostuit ja milloin. Tallenne koskee itse suostumusta, ei mitään laajempaa profiilia. |
| Analytiikkatiedot | Analytiikkatietoja säilytetään 12 kuukautta keräämisestä. |
Kun laki edellyttää tiettyä säilytysaikaa, tämä aika on määräävä. Kun vaatimus tai tutkinta on vireillä, säilytämme siihen liittyvät tiedot, kunnes asia on ratkaistu. Poistaminen näiden aikojen päätyttyä toteutetaan tällä hetkellä katselmointina eikä täysin automatisoituna ajona, joten se voi tapahtua hieman ajan päättymisen jälkeen eikä täsmälleen samana päivänä; voit pyytää meitä poistamaan tietosi aikaisemmin, ja teemme niin.
5. Kenelle luovutamme tietoja
Luovutamme henkilötietoja vain, kun se on tarpeen palvelun toimittamiseksi. GDPR:n 28 artikla edellyttää kirjallista käsittelysopimusta jokaisen vastaanottajan kanssa. Kun palveluntarjoajan vakiomuotoiset tietojenkäsittelyehdot koskevat tiliämme, nämä ehdot ovat voimassa; viimeistelemme parhaillaan tätä dokumentaatiota muiden palveluntarjoajien osalta ja vahvistamme pyynnöstä minkä tahansa yksittäisen palveluntarjoajan tilanteen.
5.1. Varaukseesi osoitettu kuvaaja
Varauksesi hyväksyvä kuvaaja saa sen, mitä hän tarvitsee saapuakseen paikalle ja tehdäkseen työn: nimesi, yhteystietosi, tapahtuman osoitteen, kellonajan ja toimeksiannon. Hän ei saa hinta-arviohistoriaasi, maksutietojasi eikä mitään muita varauksia koskevaa. Tapahtuman täydellinen osoite luovutetaan vain varauksen hyväksyneelle kuvaajalle, ei jokaiselle kuvaajalle, jota siihen harkittiin.
5.2. Ohjeidemme mukaan toimivat palveluntarjoajat
Verkkopalvelin- ja sisällönjakelupalvelut, tiedostojen ja videoiden tallennus, kartat ja osoitehaku, maksujen käsittely, sähköpostin toimitus sekä tuoteanalytiikka ja virheseuranta. Jokainen on lueteltu alla yhdessä sen kanssa, mihin tietoihin sillä on pääsy ja missä se käsittelee tietoja.
| Palvelu | Käyttötarkoitus | Tiedot, joihin sillä on pääsy | Käsittelyn sijainti |
|---|---|---|---|
| PostHog | Virheseuranta ja tuoteanalytiikka | Virhejäljet, sivutapahtumat, tilin tunniste, IP-osoite | Yhdysvallat. Pyynnöt reititetään oman verkkotunnuksemme ph.sujanstudio.com kautta |
| Cloudflare | Verkkosivuston ylläpito, sisällönjakelu, kuvien ja videoiden jakelu | Jokainen tälle sivustolle tehty pyyntö: IP-osoite, selain- ja laitetiedot, pyydetty sivu. Siirrossa olevat ja reunasolmuihin välimuistiin tallennetut kuvat ja videot | Maailmanlaajuinen reunaverkko, johon kuuluu solmuja sekä ETA-alueella että sen ulkopuolella. Liikenne palvellaan sinua lähimmästä solmusta |
| Google (Maps ja Places) | Karttojen näyttäminen ja osoitteen ehdottaminen, kun kirjoitat sitä hinta-arviolomakkeeseen | IP-osoitteesi ja osoitekenttään kirjoittamasi merkit, tapahtuman osoite mukaan lukien. Jos sallit sen, selaimesi ilmoittama sijainti | Googlen maailmanlaajuinen infrastruktuuri, Yhdysvallat mukaan lukien |
| Amazon S3 (Amazon Web Services) | Kuvien ja tiedostojen tallennus | Asiakkaiden kuvat, galleriat, tiedostojen metatiedot | Sydney, Australia (ap-southeast-2). Yksityinen tallennustila, johon pääsee vain määräaikaisten allekirjoitettujen linkkien kautta |
| Stripe | Maksut ja tilitykset | Nimi, sähköposti, laskutusosoite, tapahtumatiedot. Korttinumerot menevät suoraan Stripelle — me emme koskaan säilytä niitä | Yhdysvallat |
| Ventra IP | Tapahtumaviestit ja markkinointisähköposti | Vastaanottajan nimi ja sähköpostiosoite, viestien sisältö, gallerialinkit, tilaustila, avaus- ja klikkaustapahtumat | Australia |
Tämä on täydellinen luettelo palveluntarjoajista, joilla on pääsy henkilötietoihin puolestamme. Jos lisäämme uuden, tämä taulukko muuttuu ennen kuin palveluntarjoaja otetaan käyttöön. Kysy meiltä osoitteessa support@sujanstudio.com, jos haluat tietää lisää mistä tahansa niistä.
5.3. Muut
Luovutamme henkilötietoja viranomaisille, tuomioistuimille tai neuvonantajille, kun laki sitä edellyttää tai kun se on tarpeen oikeudellisen vaatimuksen laatimiseksi tai puolustamiseksi. Jos liiketoiminta myytäisiin tai järjesteltäisiin uudelleen, henkilötiedot voisivat siirtyä ostajalle luottamuksellisuutta noudattaen ja edellyttäen, että tämän selosteen soveltaminen jatkuu.
6. Siirrot ETA-alueen ulkopuolelle
Tämä kohta on Suomessa oleville henkilöille tärkeämpi kuin mikään muu, joten emme ole pehmentäneet sitä.
Sujan Studio toimii Australiasta käsin. Euroopan komissio ei ole tehnyt Australiaa koskevaa tietosuojan riittävyyttä koskevaa päätöstä 45 artiklan nojalla. Meille antamasi henkilötiedot poistuvat siksi ETA-alueelta maahan, jonka komissio ei ole todennut tarjoavan vastaavaa tietosuojan tasoa.
Tällaiselle siirrolle GDPR edellyttää 46 artiklan mukaisia asianmukaisia suojatoimia — tavallisesti Euroopan komission vakiosopimuslausekkeita (täytäntöönpanopäätös (EU) 2021/914), joita tukee arviointi siitä, heikentävätkö kohdemaan lainsäädäntö ja käytäntö niitä, sekä täydentävät tekniset toimenpiteet, jos näin on.
Emme väitä näiden suojatoimien olevan voimassa, jos ne eivät ole. Tämän sivun yläreunassa olevana päivämääränä emme ole saattaneet valmiiksi vakiosopimuslausekkeita, jotka kattaisivat tietojesi siirron ETA-alueelta Sujan Studiolle Australiaan, emmekä ole saattaneet valmiiksi dokumentoitua siirtovaikutusten arviointia. Tämä työ on käynnissä. Kerromme tämän sen sijaan, että antaisimme sinun olettaa asian olevan kunnossa, koska se vaikuttaa päätökseesi siitä, annatko meille tietojasi lainkaan.
Sillä välin meillä on käytössä kohdassa 9 kuvatut tekniset toimenpiteet: kuvatiedostojen yksityinen tallennustila määräaikaisine pääsylinkkeineen, pääsynhallinta ja salaus tiedonsiirrossa. Ne pienentävät riskiä, mutta ne eivät korvaa 46 artiklan mukaista siirtomekanismia, emmekä esitä niitä sellaisena.
Omasta siirrostamme erillään osa kohdassa 5 luetelluista palveluntarjoajista käsittelee tietoja puolestamme ETA-alueen ulkopuolella, kuten taulukosta ilmenee. Kerromme ajantasaisen tilanteen milloin tahansa ja toimitamme pyynnöstä jäljennöksen kulloinkin voimassa olevista suojatoimista osoitteessa support@sujanstudio.com tai kohdassa 11 mainitussa osoitteessa. Tätä kohtaa päivitetään tilanteen muuttuessa.
7. Oikeutesi
Jos olet ETA-alueella, GDPR antaa sinulle seuraavat henkilötietojasi koskevat oikeudet. Sinun ei tarvitse perustella useimpien oikeuksien käyttämistä, ja niiden käyttäminen on maksutonta.
- Oikeus saada pääsy tietoihin (15 artikla). Voit kysyä, mitä henkilötietoja meillä on sinusta, miksi, kenelle luovutamme niitä ja kuinka kauan säilytämme niitä, sekä saada niistä jäljennöksen.
- Oikeus tietojen oikaisemiseen (16 artikla). Voit saada virheelliset tiedot oikaistuiksi ja puutteelliset tiedot täydennetyiksi.
- Oikeus tietojen poistamiseen (17 artikla). Voit saada tietosi poistetuiksi, kun niitä ei enää tarvita, kun peruutat suostumuksen, johon käsittely perustui, tai kun vastustat käsittelyä menestyksekkäästi. Tähän sisältyy pyyntö poistaa sinusta otettu valokuva. Poisto-oikeus ei syrjäytä aineistoa, jota meidän on lain mukaan säilytettävä, kuten kirjanpitoaineistoa.
- Oikeus käsittelyn rajoittamiseen (18 artikla). Voit vaatia meitä lopettamaan tietojen käytön kuitenkin säilyttäen ne, esimerkiksi siksi aikaa, kun tarkistamme väitteen niiden virheellisyydestä.
- Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla). Kun käsittelemme tietoja suostumuksesi tai sopimuksen perusteella ja automaattisesti, voit saada ne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja saada ne siirretyiksi toiselle palveluntarjoajalle, jos se on teknisesti mahdollista.
- Vastustamisoikeus (21 artikla). Voit vastustaa käsittelyä, jonka perustamme oikeutettuun etuun, mukaan lukien kuvatuksi tuleminen osallistujana kuvaamassamme tilaisuudessa, ja meidän on lopetettava käsittely, ellemme voi osoittaa huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi. Kun vastustat suoramarkkinointia, lopetamme sen ilman intressipunnintaa.
- Suostumuksen peruuttaminen (7 artiklan 3 kohta). Kun käsittely perustuu suostumukseesi — markkinointi, analytiikkaevästeet, kuviesi käyttö omassa markkinoinnissamme — voit peruuttaa sen milloin tahansa yhtä helposti kuin annoit sen. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
- Valitus valvontaviranomaiselle (77 artikla). Voit tehdä valituksen sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa asia ilmeni. Suomessa tämä on tietosuojavaltuutetun toimisto, jonka verkkosivusto on tietosuoja.fi. Sinun ei tarvitse ottaa asiaa ensin esille meidän kanssamme, vaikka toivoisimme saavamme mahdollisuuden korjata sen.
7.1. Miten käytät oikeuksiasi ja kuinka nopeasti vastaamme
Ota meihin yhteyttä kohdassa 11 olevilla yhteystiedoilla. Kuittaamme pyynnöt vastaanotetuiksi samana päivänä ja vastaamme kuukauden kuluessa, kuten 12 artiklan 3 kohta edellyttää. Jos pyyntö on monimutkainen tai olet esittänyt niitä useita, voimme pidentää määräaikaa enintään kahdella lisäkuukaudella, ja kerromme siitä ja sen syystä ensimmäisen kuukauden kuluessa. Voimme pyytää riittävästi tietoja, jotta voimme olla varmoja henkilöllisyydestäsi, emmekä enempää.
7.2. Jos esiinnyt valokuvassa mutta et varannut kuvausta
Sinulla on samat oikeudet. Kerro meille, missä ja milloin valokuva otettiin, ja riittävästi tietoa, jotta sinut voi tunnistaa siitä, niin paikannamme kuvan ja toimimme pyyntösi mukaisesti. Lasta koskevat pyynnöt hoitaa lapsen vanhempi tai huoltaja, ja ne käsitellään kiireellisinä.
8. Lapset
Palvelumme on suunnattu valokuvausta järjestäville aikuisille, ei lapsille.
Kun käsittely perustuu suostumukseen tietoyhteiskunnan palvelun tarjoamiseksi suoraan lapselle, Suomen tietosuojalaki asettaa ikärajaksi, jolloin lapsi voi antaa suostumuksen itse, 13 vuotta. Tätä nuoremman lapsen osalta suostumuksen on tultava vanhempainvastuunkantajalta.
Lapsen kuvaaminen on eri asia kuin lapsen verkkosivuston käyttö. Kun kuvaukseen osallistuu lapsia, edellytämme vanhemman tai huoltajan suostumusta, emmekä käytä lasten kuvia omassa markkinoinnissamme ilman erillistä, nimenomaista suostumusta tähän käyttöön. Vanhempi tai huoltaja voi pyytää meitä poistamaan lapsen kuvan milloin tahansa, ja toimimme sen mukaisesti kyseenalaistamatta.
9. Tietoturva ja tietoturvaloukkaukset
Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien pääsynhallinta, joka estää varauksen osapuolia näkemästä toistensa tietoja enempää kuin varaus edellyttää, kuvatiedostojen yksityinen tallennustila määräaikaisine pääsylinkkeineen sekä salaus tiedonsiirrossa. Mikään järjestelmä ei ole murtamaton, emmekä väitä muuta.
Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen ilmitulosta, kuten 33 artikla edellyttää. Kun loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, kerromme siitä sinulle suoraan ilman aiheetonta viivytystä 34 artiklan mukaisesti. Pidämme kirjaa jokaisesta loukkauksesta, myös niistä, joiden toteamme olevan ilmoitusvelvollisuuden ulkopuolella, sekä perusteluista.
10. Evästeet ja vastaavat tekniikat
Laitteellesi tallentamista — evästeitä, paikallista tallennustilaa ja vastaavia tekniikoita — käytetään vain ennalta antamallasi suostumuksella, paitsi silloin kun se on ehdottoman välttämätöntä pyytämäsi palvelun toimittamiseksi. Evästekäytäntömme kertoo tarkalleen, mitä käytetään, kenen toimesta, kuinka kauan ja miten voit muuttaa tai peruuttaa valintasi.
11. Yhteystiedot ja muutokset tähän selosteeseen
Jos sinulla on kysyttävää tästä selosteesta, haluat käyttää oikeuttasi tai haluat tehdä valituksen siitä, miten olemme käsitelleet tietojasi, ota yhteyttä:
Sujan Studio (ABN 13 680 271 434) 135 Pirie Street, Adelaide SA 5000, Australia Sähköposti: support@sujanstudio.com Puhelin: +61 3 6163 3896
EU-edustaja: ei vielä nimetty. Ota meihin suoraan yhteyttä osoitteessa support@sujanstudio.com kaikissa tähän selosteeseen perustuvissa pyynnöissä.
Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen tietosuojavaltuutetun toimistolle, tietosuoja.fi, tai sen ETA-maan valvontaviranomaiselle, jossa asut tai työskentelet.
Päivitämme tätä selostetta, kun toimintamme muuttuu. Päivityspäivämäärä näkyy sivun yläreunassa. Kun muutos vaikuttaa olennaisesti siihen, miten käytämme tietojasi, kerromme siitä sinulle ennen sen voimaantuloa sen sijaan, että luottaisimme siihen, että luet sivun uudelleen.