Tämä tietosuojakäytäntö määrittelee säännöt henkilötietojen käsittelylle ja suojaamiselle, jotka Käyttäjät antavat käyttäessään verkkosivustoa park-dinozaurow.pl, tehdessään lippuvarauksia, ilmoittautuessaan työpajoihin, esittäessään esihistoriallisia malleja koskevia tiedusteluja ja muissa Krzysztof Kuchnion taidestudion tarjoamissa palveluissa.
1. Henkilötietojen rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on Krzysztof Kuchnio, joka harjoittaa liiketoimintaa nimellä Krzysztof Kuchnio Taidestudio, jonka rekisteröity osoite on Nowiny Wielkie (66-460), Kolejowa 52, Puola. Henkilötietojen suojaan liittyvissä asioissa voi ottaa yhteyttä:
2. Tietoturva-arkkitehtuuri (Ei tunkeilevaa seurantaa)
Mukavuutesi ja yksityisyytesi ovat prioriteettimme. Verkkosivusto park-dinozaurow.pl on suunniteltu kunnioittaen digitaalista itsemääräämisoikeuttasi. Emme käytä kolmannen osapuolen tunkeilevia seurantaskriptejä, jotka voisivat profiloida käyttäjiä heidän tietämättään.
Verkkosivuston liikennettä seurataan ainoastaan sisäisten, anonyymien palvelinlokien avulla vakauden, infrastruktuurin tietoturvan ja hyökkäyksiltä suojautumisen varmistamiseksi (ns. tekniset lokit). Emme käytä markkinointievästeisiin perustuvia analytiikkatyökaluja tai remarketing-järjestelmiä.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käyttäjien yhteyslomakkeilla, lippuvarauksien yhteydessä, tiedusteluissa tai mallitilauksissa antamia henkilötietoja (erityisesti etu- ja sukunimi, yrityksen/toimielimen nimi, sähköpostiosoite, puhelinnumero, toimitusosoite, tiedot koulu- tai retkikunnasta) käsitellään ainoastaan seuraavia tarkoituksia varten:
- Lippuvarauksien ja ryhmäkäyntien käsittely Dinosauruspuhistossa – oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (tarpeen sopimuksen täyttämiseksi).
- Paleontologisten työpajojen ja opetustuntien järjestäminen – oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta ja GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).
- Esihistoriallisten mallien tuotantoa koskevien tiedustelujen käsittely – oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu, joka koostuu asiakkaiden tiedusteluihin vastaamisesta).
- Tilausten toteuttaminen, laskujen ja myyntiasiakirjojen laatiminen – oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (tarpeen sopimuksen täyttämiseksi) ja GDPR:n 6 artiklan 1 kohdan c alakohta (vero- ja kirjanpitovelvoitteiden täyttäminen).
- Mahdollinen vaateiden esittäminen tai puolustautuminen vaateita vastaan – oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.
Emme käsittele henkilötietoja markkinointitarkoituksiin ilman Käyttäjän nimenomaista suostumusta.
4. Henkilötietojen säilytysaika
Henkilötietoja käsitellään sen ajan, mikä on tarpeen sen tarkoituksen saavuttamiseksi, jota varten ne on kerätty:
- Tiedustelujen ja varausten osalta – kirjeenvaihdon päättymiseen asti, kuitenkin enintään 12 kuukautta viimeisen yhteydenoton jälkeen.
- Toteutettujen tilausten ja lippumyynnin osalta – verolainsäädännön edellyttämän ajan (5 vuotta sen kalenterivuoden päättymisestä, jona verovelvollisuus syntyi) ja vaateiden vanhentumisajan päättymiseen asti (yleensä 6 vuotta).
5. Henkilötietojen vastaanottajat
Käyttäjätietoja ei myydä, vuokrata tai luovuteta kolmansille osapuolille markkinointitarkoituksiin. Henkilötietojen vastaanottajia voivat olla ainoastaan:
- Tahot, jotka tarjoavat rekisterinpitäjälle hosting- ja palvelinpalveluita (henkilötietojen käsittelyn siirtoa koskevien sopimusten perusteella).
- Kuriiri- ja kuljetusyritykset – tilausten tai opetusmateriaalien toimittamista varten.
- Lain valtuuttamat tahot (esim. veroviranomaiset, tuomioistuimet).
6. Käyttäjän oikeudet
Yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihisi – voit saada tietoa siitä, mitä tietoja käsittelemme, ja saada niistä kopion.
- Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä.
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – tietyissä tapauksissa voit pyytää tietojesi poistamista.
- Oikeus käsittelyn rajoittamiseen – kun kiistät tietojen oikeellisuuden tai vastustat käsittelyä.
- Oikeus siirtää tiedot järjestelmästä toiseen – voit saada tietosi koneellisesti luettavassa muodossa.
- Oikeus vastustaa käsittelyä – kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
- Oikeus tehdä valitus – Tietosuojavaltuutetun toimistolle (Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki), jos katsot, että käsittely rikkoo lakisääteisiä säännöksiä.
Käyttääksesi oikeuksiasi, ota meihin yhteyttä sähköpostitse: biuro@park-dinozaurow.pl.
7. Evästeet (Cookies)
Verkkosivusto park-dinozaurow.pl käyttää ainoastaan välttämättömiä (teknisiä) evästeitä, jotka ovat korvaamattomia verkkosivuston asianmukaiselle toiminnalle, tietoturvan varmistamiselle ja perustoimintojen (kuten navigointi, kielenvalinta) käytön mahdollistamiselle. Emme käytä evästeitä profilointiin, käyttäjien käyttäytymisen analysointiin tai markkinointitarkoituksiin.
Voit muuttaa evästeasetuksiasi selaimessasi milloin tahansa. Välttämättömien evästeiden poistaminen käytöstä voi kuitenkin vaikuttaa verkkosivuston oikeaan toimintaan.
8. Tietoturva
Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme käsiteltyjen henkilötietojen suojaamisen katoamiselta, vahingoittumiselta, luvattomalta käytöltä tai luovuttamiselta. Pääsy tietoihin on vain valtuutetuilla henkilöillä, jotka on asianmukaisesti koulutettu tietosuoja-asioissa.
9. Muutokset tietosuojakäytäntöön
Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojakäytäntöä, mikäli lainsäädäntö muuttuu tai tarjottavia palveluita kehitetään. Kaikista olennaisista muutoksista ilmoitetaan julkaisemalla ilmoitus verkkosivuston etusivulla.
Tämä tietosuojakäytäntö on voimassa 1. huhtikuuta 2026 alkaen.