Tietosuojaseloste
Tietosuojaseloste – Chronbay.com
Päivitetty: 4.1.2026
Tervetuloa Chronbay.com-palveluun.
Tässä tietosuojaselosteessa kerromme, kuinka me, WebRocket Oy (Y-tunnus: 3524355-5), keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi EU yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Haluamme varmistaa, että ymmärrät, miten henkilötietojasi käsitellään ja mitä oikeuksia sinulla on.
Rekisterinpitäjä
Y-tunnus: 3524355-5
Yrityksen nimi: WebRocket Oy
Yrityksen osoite: Kuntotie 2, 96400 Rovaniemi
Sähköpostiosoite: webrocketoy@gmail.com
Rekisterin nimi
Chronbayn asiakasrekisteri.
Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja asiakassuhteiden hallintaan, ylläpitämiseen ja kehittämiseen. Tähän sisältyy palveluidemme tarjoaminen, toimittaminen ja kehittäminen sekä laskutukseen liittyvien asioiden hoitaminen.
Lisäksi käytämme henkilötietoja viestintään, kuten palvelua koskevien päivitysten ja markkinointiviestien lähettämiseen. Markkinointi voi sisältää suoramarkkinointia ja sähköistä markkinointia, josta voit kieltäytyä milloin tahansa.
Käytämme henkilötietoja erityisesti seuraaviin tarkoituksiin:
Asiakassuhteiden hallinta
Palveluiden tarjoaminen ja ylläpitäminen
Asiakastuen tarjoaminen
Laskutuksen ja maksujen käsittely
Palveluiden kehittäminen käyttäjäpalautteen perusteella
Käyttökokemuksen ja alustan toiminnallisuuden parantaminen
Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu EU yleisen tietosuoja-asetuksen (GDPR) mukaisiin seuraaviin oikeusperusteisiin:
Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 artiklan 1 kohdan a alakohta).
Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 artiklan 1 kohdan b alakohta).
Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 artiklan 1 kohdan f alakohta).
Rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn ja rekisterinpitäjän väliseen asianmukaiseen ja merkitykselliseen suhteeseen, kuten esimerkiksi asiakassuhteeseen.
Henkilötietoja käsitellään tarkoituksiin, joita rekisteröity voi kohtuudella odottaa tietojen keräämisen ajankohtana ja kyseisen asiakassuhteen yhteydessä.
Rekisterin tietosisältö
Rekisteri sisältää lähtökohtaisesti seuraavat henkilötiedot kaikista rekisteröityneistä henkilöistä:
1. Perus- ja yhteystiedot
Nimi
Osoite
Puhelinnumero
Sähköpostiosoite
2. Yrityksen tai organisaation tiedot (tarvittaessa)
Yrityksen nimi
Y-tunnus
Asema tai tehtävänimike
3. Suoramarkkinointiin liittyvät tiedot
Markkinointiluvat ja -kiellot
4. Palvelun käyttöön liittyvät tiedot
Käyttäjätunnus ja salattu salasana
Maksutiedot
Asiakastuen kanssa käydyt viestikeskustelut
Vapaaehtoiset profiilitiedot
Säännönmukaiset tietolähteet
Henkilötiedot kerätään ensisijaisesti suoraan rekisteröidyltä itseltään esimerkiksi rekisteröitymisen, ostotapahtuman, yhteydenoton tai muun asioinnin yhteydessä.
Lisäksi tietoja voidaan kerätä ja päivittää julkisista ja yleisesti saatavilla olevista lähteistä sovellettavan lainsäädännön sallimissa rajoissa, mikäli se on tarpeen rekisterinpitäjän ja rekisteröidyn välisen asiakassuhteen hoitamiseksi.
Tällaisia lähteitä voidaan käyttää esimerkiksi silloin, kun rekisterinpitäjä tarvitsee ajantasaisia tietoja velvoitteidensa täyttämiseksi tai asiakassuhteen ylläpitämiseksi.
Henkilötietojen säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista. Säilytysaika määräytyy asiakassuhteen, lakisääteisten velvoitteiden ja toiminnallisten tarpeiden perusteella.
Tarkistamme tietoja säännöllisesti ja poistamme ne, ellei lainsäädäntö edellytä muuta (esimerkiksi kirjanpitoon liittyvien velvoitteiden vuoksi), viiden vuoden kuluttua asiakassuhteen päättymisestä.
Korjaamme tai poistamme myös vanhentuneet tai virheelliset tiedot mahdollisimman pian.
Tietojen vastaanottajat ja luovutukset
Henkilötietoja käsitellään luottamuksellisesti, eikä niitä luovuteta ulkopuolisille tahoille.
Emme myy, vuokraa tai muutoin siirrä käyttäjiemme henkilötietoja kolmansille osapuolille markkinointia tai muita ulkopuolisia tarkoituksia varten.
Voimme kuitenkin jakaa tietoja luotettujen palveluntarjoajien, kuten hosting- ja maksupalveluiden, kanssa. Tietojen käsittely tapahtuu tällöin ainoastaan tiukkojen sopimusehtojen mukaisesti.
Tietojen siirrot EU tai ETA ulkopuolelle
Kaikki tiedot käsitellään ja säilytetään EU tai ETA alueella tai niiden ulkopuolella siten, että tietosuojan taso on vastaavien suojatoimien avulla turvattu.
Rekisterin suojauksen periaatteet
Rekisterinpitäjä huolehtii henkilötietojen asianmukaisesta suojaamisesta sekä fyysisin että teknisin keinoin.
Henkilötietoja sisältävät aineistot säilytetään lukituissa ja valvotuissa tiloissa. Pääsy tietoihin on rajattu ainoastaan nimetyille henkilöille, joilla on työtehtäviensä perusteella oikeus käsitellä kyseisiä tietoja.
Tilojen käyttöä valvotaan, ja tietoja voivat käsitellä kyseisissä tiloissa ainoastaan siihen valtuutetut työntekijät.
Henkilötietoja sisältävä tietokanta sijaitsee palvelimella, joka on sijoitettu fyysisesti suojattuun ja lukittuun tilaan. Palvelin on suojattu ajantasaisella palomuurilla ja muilla asianmukaisilla teknisillä suojausmenetelmillä luvattoman pääsyn estämiseksi.
Pääsy tietojärjestelmiin ja tietokantoihin myönnetään henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla, jotka annetaan ainoastaan erikseen valtuutetuille henkilöille.
Käyttöoikeudet ja käyttövaltuudet rajataan siten, että vain niiden henkilöiden on mahdollista tarkastella ja käsitellä tietoja, joiden työtehtävät sitä edellyttävät ja joiden suorittama käsittely perustuu lakiin tai sopimukseen.
Kaikki tietojärjestelmissä tapahtuva toiminta lokitetaan. Lokitietoja voidaan käyttää tietoturvan valvontaan ja mahdollisten tietoturvaloukkausten selvittämiseen.
Rekisterinpitäjän henkilöstöä sekä kaikkia ulkopuolisia henkilöitä, joilla on pääsy henkilötietoihin, sitoo salassapitovelvollisuus. Heidän on pidettävä salassa kaikki henkilötietojen käsittelyn yhteydessä saamansa luottamukselliset tiedot.
Salassapitovelvollisuus jatkuu myös työ- tai sopimussuhteen päättymisen jälkeen.
Rekisteröidyn oikeudet
EU yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet:
Oikeus saada pääsy tietoihin: Sinulla on oikeus tarkastaa itseäsi koskevat henkilötiedot ja saada tietää, miten niitä käytetään (15 artikla).
Oikeus tietojen oikaisemiseen: Sinulla on oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista (16 artikla).
Oikeus tietojen poistamiseen: Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi silloin, kun tietoja ei enää tarvita tai niitä on käsitelty lainvastaisesti (17 artikla).
Oikeus käsittelyn rajoittamiseen: Sinulla on tietyissä tilanteissa oikeus rajoittaa henkilötietojesi käsittelyä, esimerkiksi tietojen paikkansapitävyyden selvittämisen ajaksi (18 artikla).
Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen (7 artikla).
Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, mukaan lukien suoramarkkinointia (21 artikla).
Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle (20 artikla).
Oikeus tehdä valitus valvontaviranomaiselle: Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojaoikeuksiasi, sinulla on oikeus tehdä valitus valvontaviranomaiselle (77 artikla).
Voit käyttää edellä mainittuja oikeuksiasi ottamalla yhteyttä tämän tietosuojaselosteen kohdassa 1 ilmoitettuun rekisterinpitäjään.
Verkkoanalytiikka
Käytämme analytiikkatyökaluja ymmärtääksemme paremmin, miten käyttäjät ovat vuorovaikutuksessa alustamme kanssa, ja kehittääksemme palveluitamme tämän perusteella.
Käytössä olevat työkalut:
Google Analytics: Seuraa käyttötilastoja, kuten sivulatauksia ja liikenteen lähteitä. Tiedot anonymisoidaan siten, etteivät ne tunnista yksittäisiä henkilöitä.
Hosting-palvelun analytiikka: Voi tallentaa teknisiä tietoja, kuten IP-osoitteita, selaintyyppejä ja yleisluonteisia sijaintitietoja.
Meta Platforms (Facebook ja Instagram -mainonta)
Käytämme Metan mainostyökaluja, mukaan lukien Meta Pixel- ja Conversion API -työkaluja, mainonnan tehokkuuden mittaamiseen, kohderyhmien muodostamiseen ja käyttäjille olennaisten mainosten näyttämiseen.
Tietoja voidaan siirtää EU ulkopuolelle Metan vakiosopimuslausekkeiden mukaisesti.
Evästeet
Evästeet
Chronbay käyttää evästeitä ja vastaavia teknologioita palvelun asianmukaisen toiminnan, analytiikan ja markkinoinnin mahdollistamiseksi.
Voit hallita evästeasetuksiasi evästebannerin kautta.
Kohdennettu markkinointi
Google Analytics (uudelleenmarkkinointiominaisuuksilla)
Google Analytics auttaa meitä ymmärtämään käyttäjien toimintaa verkkosivustollamme ja muodostamaan kohderyhmiä uudelleenmarkkinointia varten.
Tämä tarkoittaa, että saatat nähdä mainoksia palvelustamme Googlen mainosverkostossa aiemman verkkosivustollamme tapahtuneen toimintasi perusteella.
Henkilötietoja ei jaeta tätä tarkoitusta varten, vaan käytössä ovat ainoastaan anonymisoidut käyttäytymistiedot.
Hosting-infrastruktuuri
Hosting-palvelumme ei itse osallistu aktiivisesti markkinointitoimintaan, mutta sen infrastruktuuri tukee kohdennetussa mainonnassa ja mainonnan tehokkuuden seurannassa käyttämiämme työkaluja.
Palvelun kautta kulkeviin tietoihin sovelletaan tiukkoja tietosuoja- ja tietoturvatoimia.