Tietosuojaseloste

Päivitetty viimeksi: 27.03.2026

1. Rekisterinpitäjä

Bio Grani Oy (”Bio Grani”)
Y-tunnus: 3143666-7
Tikasmäentie 21 C
02250 ESPOO
Sähköposti: biograni@biograni.fi

2. Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• elokuvalippujen varaus ja myynti
• lahjakorttien ja muiden tuotteiden myynti
• asiakassuhteen hoitaminen
• maksujen käsittely ja kirjanpito
• asiakaspalvelu ja yhteydenpito
• palvelun toiminnan varmistaminen ja kehittäminen
• väärinkäytösten estäminen ja selvittäminen

3. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

• Sopimuksen täytäntöönpano: henkilötietoja käsitellään, jotta voimme toteuttaa lipunvaraukset, lipunmyynnin sekä lahjakorttien ja muiden tuotteiden ostamisen ja toimittamisen.
• Lakisääteinen velvoite: käsittelemme tietoja kirjanpitoa ja muita lakisääteisiä velvoitteita varten.
• Rekisterinpitäjän oikeutettu etu: käsittelemme tietoja palvelun kehittämiseksi, asiakaspalvelun toteuttamiseksi sekä väärinkäytösten ehkäisemiseksi ja selvittämiseksi.

Emme käytä henkilötietoja suoramarkkinointiin ilman erillistä suostumusta.

4. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• osoitetiedot
• asiakkuuden kieli
• käyttäjätunnus ja salasana
• maksutapahtumiin liittyvät tiedot
• ostohistoria ja varaukset
• laskutus- ja perintätiedot
• asiakaspalautteet ja yhteydenotot
• tekniset tiedot (IP-osoite, selain, lokitiedot)

5. Tietolähteet

Tiedot saadaan pääasiassa rekisteröidyltä itseltään verkkokaupan, varausjärjestelmän tai asiakaspalvelun kautta.

6. Henkilötietojen säilytysaika

Säilytämme henkilötietoja lähtökohtaisesti enintään 2 vuotta viimeisestä aktiivisuudesta, kuten kirjautumisesta, ostotapahtumasta tai muusta asiakassuhteeseen liittyvästä toiminnasta, ellei lainsäädäntö edellytä pidempää säilytysaikaa.

Mikäli asiakkaalla ei ole voimassa olevia tuotteita (esimerkiksi käyttämättömiä lahjakortteja, sarjalippuja tai muita etuuksia), henkilötiedot anonymisoidaan tämän ajan kuluttua siten, ettei yksittäistä henkilöä voida enää tunnistaa.

Mikäli asiakkaalla on edelleen voimassa olevia tuotteita tai oikeuksia, tietoja säilytetään siihen saakka, kunnes nämä on käytetty tai niiden voimassaolo on päättynyt, minkä jälkeen sovelletaan edellä kuvattua säilytysaikaa.

Kirjanpitoon liittyviä henkilötietoja säilytetään lakisääteisten velvoitteiden mukaisesti 6 vuotta sen tilikauden päättymisestä, jota tiedot koskevat.

7. Henkilötietojen luovutus ja käsittelijät

Emme myy henkilötietoja kolmansille osapuolille.

Siirrämme henkilötietoja valikoiduille yhteistyökumppaneille, joille olemme ulkoistaneet henkilötietojen käsittelyä sisältäviä tehtäviä. Yhteistyökumppanit käsittelevät henkilötietoja ainoastaan meidän lukuun ja sopimuksen mukaisesti.

Tällaisia tahoja ovat esimerkiksi:

• IT-palveluntarjoajat
• maksupalveluntarjoajat
• taloushallinnon palveluntarjoajat

Käsittelijöillä ei ole oikeutta käyttää tietoja omiin tarkoituksiinsa.

8. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Tietoja ei pääsääntöisesti siirretä EU/ETA-alueen ulkopuolelle. Mahdollisissa siirroissa noudatetaan tietosuojalainsäädännön vaatimuksia.

9. Evästeet

Käytämme verkkosivuilla ainoastaan välttämättömiä evästeitä, jotka ovat tarpeen palvelun toiminnan kannalta (esimerkiksi ostoskorin ja kirjautumisen toiminta).

Emme käytä markkinointiin tarkoitettuja evästeitä ilman käyttäjän suostumusta.

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy omiin tietoihisi
• vaatia virheellisten tietojen oikaisua
• vaatia tietojen poistamista
• rajoittaa tietojen käsittelyä
• vastustaa käsittelyä
• saada tiedot siirrettyä järjestelmästä toiseen

Tietopyynnöt ja muut oikeuksiin liittyvät pyynnöt tulee esittää kirjallisesti sähköpostitse tai postitse. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
www.tietosuoja.fi

11. Tietoturva

Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten:

• käyttöoikeuksien hallinta
• salatut yhteydet
• järjestelmien valvonta ja lokitus

12. Automaattinen päätöksenteko

Emme käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin.

13. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on saatavilla verkkosivuillamme.

14. Yhteydenotot

Tietosuojaan liittyvissä asioissa:
biograni@biograni.fi