DreamCraftin tietosuojakäytäntö
DreamCraft noudattaa henkilötietojen suojalakia ja siihen liittyviä lakeja suojellakseen rekisteröityjen oikeuksia ja vapautta. Käsittelemme henkilötietoja laillisesti ja turvallisesti.
Henkilötietolain 30 §:n mukaisesti laadimme ja julkaisemme seuraavan tietosuojaselosteen opastaaksemme rekisteröityjä henkilötietojen käsittelyyn liittyvissä menettelyissä ja standardeissa sekä käsitelläksemme nopeasti ja sujuvasti henkilötietoihin liittyvät valitukset.
Henkilötietojen käsittelyn tarkoitus
DreamCraft käsittelee henkilötietoja seuraaviin tarkoituksiin.
Käsiteltäviä henkilötietoja ei käytetä muihin kuin ilmoitettuihin tarkoituksiin, ja jos käyttötarkoitus muuttuu, hankimme erillisen henkilötietolain 18 §:n mukaisen suostumuksen ja ryhdymme tarvittaviin toimenpiteisiin.
1. Jäsenrekisteröinti ja -hallinta
Käsittelemme henkilötietoja vahvistaaksemme jäsenyysaikeet, tunnistaaksemme jäsenet, hallitaksemme jäseniä ja estääksemme palvelujen vilpillisen käytön.
2. Tavaroiden tai palvelujen toimittaminen
Käsittelemme henkilötietoja esimerkiksi palvelujen tarjoamiseen, sopimusten ja laskujen lähettämiseen, henkilöllisyyden ja iän tarkistamiseen sekä maksujen käsittelyyn.
Henkilötietojen käsittely- ja säilytysaika
DreamCraft periaatteessa tuhoaa henkilötiedot viipymättä, kun käsittelyn tarkoitus on saavutettu.
Seuraavat tiedot säilytetään kuitenkin tietyn ajan seuraavista syistä.
1. Jäsenrekisteröinti ja hallinta: Jäsenyyden poistamiseen asti operaattorin/organisaation verkkosivuilta. Kuitenkin, jos jokin seuraavista syistä pätee, kunnes syy on ratkaistu.
1) Jos asiaa koskevien lakien rikkomisesta on meneillään tutkinta, kunnes tutkinta on saatu päätökseen.
2) Jos sivuston käyttöön liittyy maksamattomia velvoitteita tai velkoja, kunnes velvoitteet tai velat on suoritettu.
2. Tavaroiden tai palvelujen toimittaminen: Tavaroiden tai palvelujen toimittamiseen tai sopimuksen peruuttamiseen liittyvät tiedot.
1) Sopimuksiin tai peruutuksiin liittyvät tiedot: 5 vuotta
2) Maksuihin ja tavarantoimituksiin liittyvät tiedot: 5 vuotta
3) Asiakasvalituksiin tai riitojenratkaisuun liittyvät asiakirjat: 3 vuotta
Käsitellyt henkilötiedot
DreamCraft käsittelee seuraavat henkilötiedot:
1. Jäsenrekisteröinti ja hallinta: Vaaditut tiedot: Sähköposti
Henkilötietojen toimittaminen kolmansille osapuolille
DreamCraft ei myy henkilötietoja. Saatamme luovuttaa rajoitettuja henkilötietoja kolmansien osapuolien palveluntarjoajille, jos se on tarpeen maksujen käsittelyä, palautuksia, verojen laskemista, asiakastukea, tekoälyavusteisia ominaisuuksia, isännöintiä ja lainmukaisuutta varten.
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
Henkilötietojen tuhoaminen
1) DreamCraft periaatteessa tuhoaa henkilötiedot viipymättä, kun käsittelyn tarkoitus on saavutettu.
2) Jos rekisteröidyn sopima henkilötietojen säilytysaika on umpeutunut tai käsittelyn tarkoitus on saavutettu, henkilötiedot siirretään erilliseen tietokantaan (DB) tai tallennetaan eri paikkaan ja säilytetään muiden sovellettavien lakien mukaisesti.
3) Henkilötietojen tuhoamismenettely ja -tapa ovat seuraavat:
1. Hävitysmenettely: DreamCraftin henkilötietojen suojaviranomainen hyväksyy tuhottavaksi valitut henkilökohtaiset tiedot ja ne tuhotaan.
2. Tuhoamismenetelmä: Sähköisessä muodossa tallennetut tai tallennetut henkilötiedot tuhotaan teknisin keinoin, jotka tekevät tietueiden palauttamisen mahdottomaksi. Paperimuodossa tallennetut tai tallennetut henkilötiedot murskataan tai poltetaan.
Toimenpiteet passiivisten käyttäjien henkilötietojen suojaamiseksi
1) Käyttäjät, jotka eivät ole käyttäneet palvelua vuoteen, muunnetaan passiivisiksi tileiksi ja heidän henkilötietonsa tallennetaan erikseen. Erotetut henkilötiedot tuhotaan viipymättä vuoden kuluttua.
2) DreamCraft ilmoittaa passiivisille käyttäjille 30 päivää ennen heidän henkilötietojensa erottelua sähköpostitse tai tekstiviestillä.
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
Rekisteröityjen ja laillisten edustajien oikeudet
Henkilötietojen kohteena rekisteröidyillä on seuraavat oikeudet:
- 1. Pyydä henkilökohtaisten tietojen katselua
- 2. Pyydä korjausta, jos on virhe
- 3. Pyydä poistamista
- 4. Pyydä käsittelyn keskeyttämistä
- 5. Pyydä suostumuksen peruuttamista
Henkilötietojen turvallisuuden varmistaminen
DreamCraft toteuttaa seuraavat toimenpiteet henkilötietojen turvallisuuden varmistamiseksi:
- 1. Hallinnolliset toimenpiteet: Sisäisen johtamissuunnitelman laatiminen ja toteuttaminen, säännöllinen työntekijöiden koulutus henkilötietojen suojasta tietoisuuden lisäämiseksi.
- 2. Tekniset toimenpiteet: Henkilötietojen käsittelyjärjestelmien käyttöoikeuksien hallinta, kulunvalvontajärjestelmien asennus ja tunkeutumisenestolaitteiden käyttö henkilötietojen suojaamiseksi turvallisesti.
- 3. Fyysiset toimenpiteet: Henkilökohtaisia tietoja sisältävien asiakirjojen ja lisätallennusvälineiden tallentaminen turvallisiin paikkoihin lukituslaitteilla.
Automatisoitujen henkilötietojen keräämislaitteiden asennus, käyttö ja hylkääminen
DreamCraft käyttää evästeitä tarjotakseen käyttäjille räätälöityjä palveluita. Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivustoa ylläpitävä palvelin lähettää käyttäjän selaimeen ja jotka tallennetaan käyttäjän tietokoneen kiintolevylle. Käyttäjillä on oikeus valita hyväksyvätkö evästeet määrittämällä selaimensa asetukset sallimaan kaikki evästeet, hylkäämään kaikki evästeet tai ilmoittamaan käyttäjille aina, kun eväste on tallennettu.
Lisäkäytön ja -toimituksen kriteerit
DreamCraft voi käyttää tai luovuttaa henkilötietoja ilman rekisteröidyn suostumusta lisätarkoituksiin henkilötietojen suojalain 15(3) ja 17(4) §:n ja täytäntöönpanoasetuksen pykälän 14-2 mukaisesti. Seuraavat ehdot otetaan huomioon:
- 1. Kohde: Sähköposti
- 2. Käyttötarkoitus/Tarjoaminen: Palveluun liittyvät lisätiedotukset
- 3. Säilytys- ja käyttöaika: Asiakkaan henkilötiedot tuhotaan välittömästi palvelun peruuttamista tai tilin poistamista koskevasta pyynnöstä.
Henkilötietojen suojavastaava
DreamCraft nimeää seuraavan henkilötietojen suojavastaavan käsittelemään henkilötietojen suojaamiseen liittyviä valituksia ja vahingonkorvauksia.
Henkilötietojen suojavastaava
Nimi: Mi-Kyung Seol
Tehtävä: Henkilötietojen suojavastaava
Ota yhteyttä: 070-8095-9262
Sähköposti: smkmk2351@gmail.com
??Yhdistetty henkilötietojen suojasta vastaavaan osastoon.
Oikeusloukkausten korjauskeinot
Jos uskot, että henkilötietoihin liittyviä oikeuksiasi on loukattu, sinulla on oikeus hakea oikeussuojakeinoja. Asuinmaasta riippuen voit ottaa yhteyttä asianomaiseen tietosuojaviranomaiseen tai tietosuojaviranomaiseen saadaksesi apua. Alla on esimerkkejä maailmanlaajuisista viranomaisista, joihin voit ottaa yhteyttä:
- 1. Euroopan unioni: Euroopan tietosuojalautakunta (EDPB) - https://edpb.europa.eu
- 2. Yhdysvallat: Federal Trade Commission (FTC) - https://www.ftc.gov
- 3. Kanada: Kanadan tietosuojavaltuutetun toimisto - https://www.priv.gc.ca
- 4. Australia: Australian Information Commissionerin toimisto (OAIC) - https://www.oaic.gov.au
- 5. Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO) - https://ico.org.uk
- Muiden alueiden tai maiden osalta ota yhteyttä paikalliseen tietosuojaviranomaiseen tai lainopilliseen neuvonantajaan.
Muutokset tietosuojakäytäntöön
Tämä tietosuojaseloste tulee voimaan 29.4.2024 alkaen.
Voit tutustua aikaisempaan tietosuojakäytäntöön alla olevasta linkistä.
Muutoksia ei tallennettu.