Tietosuojaseloste

1. Rekisterinpitäjä

Fedotoff Oy / KultaPotti
Y-tunnus: 3641878-3
Zatelliitintie 14, 90440 Kempele
puh. 010 200 6500
info@kultapotti.fi

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevat pyynnöt ja kysymykset: info@kultapotti.fi tai puh. 010 200 6500.

3. Rekisterin nimi

KultaPotin ajanvarausrekisteri.

4. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja arviointikäyntien ajanvarauksen hoitamiseksi: varauksen vastaanottamiseen ja vahvistamiseen, asiakkaan tunnistamiseen varatulla käynnillä sekä tarvittaessa yhteydenottoon varaukseen liittyvissä asioissa (esim. ajan muutos tai peruutus).

Käsittelyn oikeusperuste on sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä (tietosuoja-asetus 6 art. 1 kohdan b alakohta). Sivuston tekninen ylläpito ja tietoturva perustuvat rekisterinpitäjän oikeutettuun etuun (6 art. 1 kohdan f alakohta).

Emme käytä tietoja suoramarkkinointiin emmekä profilointiin.

5. Käsiteltävät tiedot

Sivustoa käytettäessä palvelin käsittelee lisäksi teknisesti välttämättömiä tietoja, kuten IP-osoitteen, sivun toimittamiseksi selaimeesi. Emme kerää kävijätilastoja emmekä käytä analytiikka- tai mainostyökaluja.

Ajanvaraussivustolla ei kerätä tietoja itse ostotapahtumasta. Arviointikäynnillä tehtävään kauppaan liittyvät tiedot (esim. lakisääteinen henkilöllisyyden todentaminen) käsitellään erikseen kaupan yhteydessä.

6. Tietolähteet

Tiedot saadaan rekisteröidyltä itseltään ajanvarauslomakkeen kautta.

7. Tietojen antamisen vapaaehtoisuus

Nimi ja puhelinnumero tarvitaan ajan varaamiseksi verkossa. Jos et halua antaa niitä, voit sopia käynnistä myös soittamalla meille.

8. Tietojen vastaanottajat ja käsittelijät

Tietoja käsittelevät vain KultaPotin henkilökunta, jolla on tehtäviensä vuoksi siihen tarve. Tietoja ei luovuteta kolmansille osapuolille, paitsi jos laki sitä edellyttää (esim. viranomaisen lakiin perustuva pyyntö).

Sivusto ja tietokanta sijaitsevat palvelinpalveluntarjoajan palvelimella Saksassa (EU); palveluntarjoaja toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tiedot säilytetään EU:ssa. Palveluntarjoaja voi rajatuissa tilanteissa (esim. tekninen tuki) käsitellä tietoja EU:n ulkopuolelta; tällöin siirrot suojataan EU:n vakiosopimuslausekkeilla tai EU–USA-tietosuojakehyksen mukaisesti.

10. Säilytysaika

Varaustiedot säilytetään niin kauan kuin se on ajanvarauksen hoitamiseksi tarpeen, ja ne poistetaan viimeistään 6 kuukauden kuluttua varatusta ajasta.

11. Tietojen suojaus

Yhteys sivustolle on salattu (HTTPS). Varaustietoihin pääsevät vain tunnistautuneet ylläpitäjät. Palvelin on suojattu palomuurilla ja pääsy siihen on rajattu.

12. Rekisteröidyn oikeudet

Sinulla on oikeus

Pyynnöt voi lähettää kohdan 2 yhteystietoihin. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.

Jos katsot, että tietojesi käsittely rikkoo tietosuojasäännöksiä, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

13. Automaattinen päätöksenteko

Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

14. Evästeet ja selaimen paikallinen tallennus

Sivusto ei käytä seuranta-, analytiikka- eikä mainosevästeitä, eikä sivulla ole kolmansien osapuolten sisältöä. Siksi sivusto ei kysy evästesuostumusta.

Sivusto tallentaa selaimeesi ainoastaan seuraavat, palvelun toiminnalle välttämättömät tiedot:

Voit poistaa tallennetut tiedot milloin tahansa selaimesi asetuksista. Kielivalinta palautuu tällöin suomeksi.

15. Muutokset

Voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla tällä sivulla.

Privacy Notice

1. Controller

Fedotoff Oy / KultaPotti
Y-tunnus: 3641878-3
Zatelliitintie 14, 90440 Kempele, Finland
tel. +358 10 200 6500
info@kultapotti.fi

2. Privacy contact

Requests and questions about privacy: info@kultapotti.fi or tel. +358 10 200 6500.

3. Name of the register

KultaPotti appointment booking register.

4. Purpose and legal basis

We process personal data to manage evaluation appointments: receiving and confirming your booking, identifying you at the appointment and, if needed, contacting you about the booking (e.g. a change or cancellation).

The legal basis is taking steps at your request prior to entering into a contract (GDPR Art. 6(1)(b)). Technical operation and security of the website are based on our legitimate interest (Art. 6(1)(f)).

We do not use the data for direct marketing or profiling.

5. Data we process

When you use the website, the server also processes technically necessary data such as your IP address in order to deliver the page to your browser. We do not collect visitor statistics or use analytics or advertising tools.

The booking website does not collect any data about the purchase itself. Data related to a transaction made at the appointment (e.g. legally required identity verification) is handled separately at that time.

6. Source of data

The data is provided by you through the booking form.

7. Providing data

Your name and phone number are required to book online. If you prefer not to provide them, you can also arrange a visit by phone.

8. Recipients and processors

The data is accessed only by KultaPotti staff who need it for their work. It is not disclosed to third parties unless required by law (e.g. a lawful request from an authority).

The website and database are hosted on a hosting provider's server in Germany (EU); the provider acts as a data processor on our behalf.

9. Transfers outside the EU/EEA

Data is stored in the EU. In limited cases (e.g. technical support) the hosting provider may process data from outside the EU; such transfers are protected by the EU Standard Contractual Clauses or the EU–US Data Privacy Framework.

10. Retention

Booking data is kept only as long as needed to manage the appointment, and is deleted no later than 6 months after the booked time.

11. Security

The connection to the website is encrypted (HTTPS). Booking data is accessible only to authenticated administrators. The server is protected by a firewall and access to it is restricted.

12. Your rights

You have the right to

Send requests to the contact details in section 2. We respond within one month.

If you believe the processing of your data infringes data protection law, you have the right to lodge a complaint with the supervisory authority: the Office of the Data Protection Ombudsman (Finland), tietosuoja.fi/en.

13. Automated decision-making

The data is not used for automated decision-making or profiling.

14. Cookies and local storage

This website does not use tracking, analytics or advertising cookies, and contains no third-party content. For this reason it does not ask for cookie consent.

The website stores only the following strictly necessary items in your browser:

You can clear stored data at any time in your browser settings. The language will then revert to Finnish.

15. Changes

We may update this notice. The current version is always available on this page.