Tämä tietosuojaseloste kuvaa, miten Fabit Group Oy:n tarjoama Bluumo-palvelu ("Bluumo", "me", "meidän") kerää, käyttää, luovuttaa ja suojaa henkilötietoja.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalainsäädännön ja muun soveltuvan lainsäädännön mukaisesti.

Fabit Group Oy / Bluumo Y-tunnus: 3218315-5 Osoite: Askistontie 38 B, 01680 Vantaa Sähköposti: info@bluumo.fi Verkkosivusto: www.bluumo.fi

Tätä tietosuojaselostetta sovelletaan Bluumon verkkosivuston, sovelluksen ja muiden Bluumon palvelujen käyttäjiin, mukaan lukien:

Keräämme vain tietoja, jotka ovat tarpeellisia Bluumon palvelujen tarjoamiseksi, kehittämiseksi, turvallisuuden varmistamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi.

Voimme käsitellä esimerkiksi:

Salasanoja ei säilytetä luettavassa muodossa.

Voimme käsitellä esimerkiksi:

Varausten yhteydessä voimme käsitellä esimerkiksi:

Välitämme palveluntarjoajalle vain ne tiedot, jotka ovat tarpeellisia varatun palvelun toteuttamiseksi.

Bluumo ei lähtökohtaisesti pyydä, kerää tai säilytä asiakkaiden terveydentilaa koskevia tietoja palvelujen välittämistä varten.

Käyttäjän ei tule ilmoittaa Bluumon varauksen lisätiedoissa diagnooseja, sairauksia, vammoja tai muita terveydentilaa koskevia tietoja. Palvelun toteuttamisen kannalta tarpeelliset terveystiedot tulee antaa suoraan palvelun toteuttavalle ammattilaiselle.

Jos käyttäjä kuitenkin oma-aloitteisesti toimittaa Bluumolle terveydentilaa koskevia tietoja esimerkiksi asiakaspalveluviestissä tai vapaamuotoisessa tekstikentässä, tietoja käsitellään vain siinä määrin kuin asian hoitaminen välttämättä edellyttää ja ne poistetaan ilman aiheetonta viivytystä, ellei niiden säilyttämiselle ole lakisääteistä tai oikeudellisten vaatimusten käsittelyyn liittyvää perustetta.

Palvelun toteuttava terveydenhuollon ammattihenkilö voi käsitellä asiakkaan terveydentilaa koskevia tietoja omassa toiminnassaan itsenäisenä rekisterinpitäjänä ja vastaa tällöin itse kyseisten henkilötietojen käsittelystä ja siihen liittyvistä lakisääteisistä velvoitteista.

Voimme käsitellä esimerkiksi:

Varsinaiset kortti- ja maksuvälinetiedot käsitellään pääsääntöisesti maksupalveluntarjoajan ympäristössä, eikä Bluumo säilytä täydellisiä maksukorttitietoja.

Palveluntarjoajista voimme käsitellä esimerkiksi:

Henkilöllisyyden, ammatillisen pätevyyden, vakuutusten ja tarvittavien lupien todentamiseen käytettäviä asiakirjoja käsitellään vain siltä osin kuin se on tarpeellista palveluntarjoajan tarkistamiseksi ja Bluumon turvallisuuden varmistamiseksi.

Yritysasiakkaista voimme käsitellä esimerkiksi:

Yritysasiakas voi joissakin palvelumalleissa toimittaa Bluumolle työntekijöidensä tai muiden palveluun oikeutettujen henkilöiden tietoja esimerkiksi palvelun käyttöoikeuden tai ajanvarauksen mahdollistamiseksi.

Tällaisia tietoja voivat olla esimerkiksi nimi, työsähköpostiosoite, puhelinnumero tai tieto oikeudesta käyttää tiettyä yrityksen tarjoamaa Bluumo-palvelua.

Kun tiedot saadaan yritysasiakkaalta eikä henkilöltä itseltään, tiedon lähde on kyseinen yritys tai muu palvelun tilaaja.

Bluumo ei luovuta yritysasiakkaalle työntekijän terveystietoja tai palveluun liittyviä yksityiskohtaisia henkilökohtaisia tietoja ilman asianmukaista oikeusperustetta. Yrityksille voidaan toimittaa esimerkiksi palvelun käyttöä koskevaa koottua raportointia siten, ettei yksittäisen käyttäjän arkaluonteisia tietoja tarpeettomasti paljasteta.

Yritysasiakkaan kanssa voidaan tarvittaessa sopia erikseen henkilötietojen käsittelyyn liittyvistä rooleista ja velvollisuuksista.

Kun käytät Bluumoa, voimme kerätä automaattisesti esimerkiksi:

Kun kirjoitat osoitteen Bluumon osoitehakuun, osoitetietoa voidaan välittää kartta- ja osoitepalvelun tarjoajalle hakuehdotusten ja sijainnin vahvistamisen toteuttamiseksi.

Bluumo voi käyttää laitteen sijaintitietoa vain, jos käyttäjä on antanut siihen luvan selaimensa tai laitteensa asetuksissa.

Sijaintia voidaan käyttää esimerkiksi lähellä olevien palveluntarjoajien näyttämiseen ja etäisyyksien laskemiseen.

Laitteen sijainnin käyttöluvan voi peruuttaa milloin tahansa laitteen tai selaimen asetuksista.

Saamme henkilötietoja pääasiassa:

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Tietoja käytetään esimerkiksi:

Voimme käyttää yhteystietoja:

Voimme lähettää uutiskirjeitä, tarjouksia ja muuta markkinointiviestintää, kun siihen on sovellettavan lainsäädännön mukainen peruste.

Kuluttajille lähetettävä sähköinen suoramarkkinointi perustuu lähtökohtaisesti käyttäjän antamaan suostumukseen silloin, kun suostumusta edellytetään.

Markkinointisuostumuksen voi peruuttaa milloin tahansa esimerkiksi viestissä olevan peruutuslinkin tai Bluumon asetusten kautta.

Voimme käyttää tietoja:

Pyrimme käyttämään kehittämisessä mahdollisuuksien mukaan anonymisoituja tai koottuja tietoja.

Voimme käsitellä henkilötietoja:

Käsittelemme henkilötietoja tilanteesta riippuen seuraavilla GDPR:n mukaisilla perusteilla:

Sopimus tai sopimuksen tekemistä edeltävät toimenpiteet Kun käsittely on tarpeen esimerkiksi käyttäjätilin, varauksen, maksun tai palveluntarjoajasuhteen toteuttamiseksi.

Lakisääteinen velvoite Kun meidän on käsiteltävä tai säilytettävä tietoja esimerkiksi kirjanpito-, vero- tai muun lainsäädännön perusteella.

Oikeutettu etu Kun käsittely on tarpeen esimerkiksi palvelun turvallisuuden, väärinkäytösten ehkäisyn, teknisen toiminnan, asiakassuhteen hoitamisen, oikeudellisten vaatimusten käsittelemisen tai liiketoiminnan asianmukaisen kehittämisen kannalta ja rekisteröidyn oikeudet eivät syrjäytä tätä etua.

Suostumus Kun käsittely perustuu käyttäjän vapaaehtoisesti antamaan suostumukseen, esimerkiksi tiettyyn markkinointiin, valinnaisiin evästeisiin, laitteen sijaintiin tai muihin valinnaisiin toimintoihin.

Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Emme myy henkilötietoja.

Voimme luovuttaa tai antaa pääsyn henkilötietoihin vain siltä osin kuin se on tarpeellista palvelun toteuttamiseksi, lakisääteisen velvoitteen täyttämiseksi tai muun tässä selosteessa kuvatun tarkoituksen vuoksi.

Varausta toteuttavalle palveluntarjoajalle voidaan välittää esimerkiksi asiakkaan:

Asiakkaalle näytetään vastaavasti palveluntarjoajan palvelun toteuttamiseksi tarpeellisia profiili- ja yhteystietoja.

Käytämme Bluumon toteuttamisessa ulkopuolisia palveluntarjoajia, kuten:

Näiden palveluntarjoajien kanssa käytetään soveltuvin osin henkilötietojen käsittelyä koskevia sopimuksia, ja ne saavat käsitellä tietoja vain sovittuun tarkoitukseen.

Bluumo käyttää tällä hetkellä muun muassa Supabase- ja UpCloud-palveluja teknisen infrastruktuurin toteuttamiseen, Visma Payta maksujen käsittelyyn, Google-palveluja osoite- ja karttatoimintoihin, DeepL:ää valittujen sisältöjen kääntämiseen sekä Anthropic, PBC:n teknologiaa valinnaisen Helmi-tekoälyavustajan toteuttamiseen.

Bluumon käyttämät palveluntarjoajat voivat muuttua palvelun kehittyessä.

Voimme luovuttaa henkilötietoja viranomaisille tai muille tahoille, jos:

Bluumo voi tarjota käyttäjälle valinnaisen tekoälyavustajan nimeltä Helmi.

Helmin käyttäminen on vapaaehtoista.

Kun käytät Helmiä, tekoälypalvelulle voidaan välittää:

Helmelle ei välitetä salasanoja tai täydellisiä maksukorttitietoja.

Helmi käyttää Anthropic, PBC:n tekoälyteknologiaa vastausten muodostamiseen. Tietoja voidaan tämän yhteydessä käsitellä myös EU-/ETA-alueen ulkopuolella kohdassa 11 kuvatuin suojatoimin.

Helmin keskusteluhistoriaa voidaan säilyttää, jotta käyttäjä voi jatkaa aiempaa keskustelua. Keskustelut poistetaan käyttäjätilin poistamisen yhteydessä tai käyttäjän pyynnöstä, ellei joidenkin tietojen säilyttämiselle ole lakisääteistä tai muuta perusteltua tarvetta.

Helmiä ei ole tarkoitettu lääketieteellisen diagnoosin tekemiseen tai kiireellisen terveydenhuollon neuvonnan antamiseen. Pyydämme käyttäjää olemaan antamatta Helmille tarpeettomia terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja.

Bluumo ei tee käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavia päätöksiä yksinomaan Helmin tai muun automatisoidun käsittelyn perusteella.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin lainsäädäntö edellyttää.

Säilytysajat riippuvat tiedon tyypistä ja käyttötarkoituksesta.

Käyttäjätili- ja profiilitiedot Säilytetään pääsääntöisesti käyttäjätilin tai asiakassuhteen ajan. Tilin päättymisen jälkeen tarpeettomat tiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa, ellei tietojen säilyttämiselle ole lakisääteistä tai muuta perusteltua tarvetta.

Varaus- ja palvelutiedot Säilytetään niin kauan kuin se on tarpeen palvelun toteuttamisen, asiakaspalvelun, reklamaatioiden, turvallisuuden ja mahdollisten oikeudellisten vaatimusten kannalta. Tämän jälkeen tiedot poistetaan tai anonymisoidaan, ellei niiden säilyttämistä edellytetä esimerkiksi kirjanpitoa varten.

Kirjanpito-, maksu- ja verotiedot Säilytetään sovellettavan lainsäädännön edellyttämän ajan. Kirjanpitoaineiston lakisääteiset säilytysajat ovat aineistosta riippuen tyypillisesti 6–10 vuotta.

Markkinointitiedot ja suostumukset Markkinointia varten käsiteltäviä tietoja säilytetään lähtökohtaisesti niin kauan kuin markkinointisuostumus tai muu käsittelyperuste on voimassa. Suostumuksen peruuttamista ja muita tietosuojavalintoja koskevia tietoja voidaan säilyttää tarpeellisessa laajuudessa sen osoittamiseksi, että käyttäjän valintoja on noudatettu.

Palveluntarjoajien tiedot Säilytetään palveluntarjoajasuhteen ajan ja sen jälkeen siltä osin kuin tietoja tarvitaan tilityksiin, kirjanpitoon, reklamaatioihin, turvallisuuteen tai oikeudellisiin vaatimuksiin.

Henkilöllisyyden, pätevyyden, vakuutusten tai lupien tarkistamiseen käytettyjä asiakirjakopioita säilytetään vain niin kauan kuin itse asiakirjan säilyttäminen on tarkistuksen kannalta tarpeellista. Tarkistuksen lopputulos voidaan säilyttää palveluntarjoajasuhteen ajan.

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Toimenpiteisiin voi kuulua esimerkiksi:

Täydellistä tietoturvaa ei voida taata missään verkkopalvelussa, mutta pyrimme jatkuvasti ehkäisemään luvatonta pääsyä, tietojen häviämistä ja muuta asiatonta käsittelyä.

Osa käyttämistämme teknisistä palveluntarjoajista voi käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella.

Kun henkilötietoja siirretään EU-/ETA-alueen ulkopuolelle, käytämme sovellettavan tietosuojalainsäädännön edellyttämiä siirtoperusteita ja suojatoimia.

Näitä voivat olla esimerkiksi:

Tarvittaessa arvioimme myös siirtoihin liittyviä riskejä ja käytämme täydentäviä teknisiä tai organisatorisia suojatoimia.

Bluumo käyttää evästeitä ja vastaavia teknologioita palvelun toiminnan mahdollistamiseksi ja käyttäjän valintojen mukaisesti myös palvelun kehittämiseen ja markkinointiin.

Välttämättömiä evästeitä ja vastaavia teknologioita voidaan käyttää esimerkiksi:

Näiden käyttö ei lähtökohtaisesti edellytä suostumusta, jos ne ovat välttämättömiä käyttäjän pyytämän palvelun toteuttamiseksi.

Toiminnallisia evästeitä voidaan käyttää esimerkiksi:

Suostumuksen perusteella voimme käyttää analytiikka- ja seurantateknologioita ymmärtääksemme esimerkiksi:

Suostumuksen perusteella voimme käyttää markkinointi- ja mainontateknologioita esimerkiksi kampanjoiden toimivuuden mittaamiseen ja mainonnan kohdentamiseen.

Valinnaisia analytiikka- tai markkinointiteknologioita ei aktivoida ennen käyttäjän tarvittavaa suostumusta.

Käyttäjä voi muuttaa evästevalintojaan evästeasetuksista.

Tarkemmat tiedot käytössä olevista evästeistä, niiden tarkoituksista, palveluntarjoajista ja voimassaoloajoista voidaan näyttää Bluumon evästeasetuksissa tai erillisessä evästeluettelossa.

Bluumo voi tarjota hyvinvointietua tai muuta vastaavaa etua käyttäjille, joiden kelpoisuus perustuu esimerkiksi ikään, vammaiskorttiin tai muuhun ennalta määriteltyyn perusteeseen.

Kelpoisuuden todentamista varten käyttäjää voidaan pyytää toimittamaan esimerkiksi:

Pyydämme käyttäjää toimittamaan vain tarkistuksen kannalta tarpeelliset tiedot. Asiakirjasta voidaan mahdollisuuksien mukaan peittää tiedot, joita kelpoisuuden tarkistamiseen ei tarvita.

Asiakirjaa käytetään yksinomaan käyttäjän kelpoisuuden tarkistamiseen.

Asiakirjaan pääsevät käsiksi vain ne Bluumon valtuuttamat henkilöt, joiden työtehtäviin kelpoisuuden tarkistaminen kuuluu.

Asiakirjaa ei luovuteta palveluntarjoajalle tai muulle ulkopuoliselle taholle ilman erillistä oikeusperustetta.

Varsinainen vahvistusasiakirja poistetaan sen jälkeen, kun hakemus ja kelpoisuus on tarkistettu, ellei asiakirjan säilyttämiselle ole poikkeuksellisesti lakisääteistä perustetta.

Bluumo voi säilyttää tiedon siitä, että kelpoisuus on tarkistettu, kelpoisuusluokan sekä tarkistuksen ajankohdan niin kauan kuin se on edun hallinnoimiseksi tarpeellista.

Jos asiakirja tai hakemus sisältää terveydentilaa tai vammaisuutta koskevia tietoja, käsittely perustuu käyttäjän nimenomaiseen suostumukseen.

Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Bluumon käyttäjätili ja itsenäinen varaaminen on tarkoitettu täysi-ikäisille käyttäjille.

Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja käyttäjätilin luomista varten ilman asianmukaista perustetta.

Jos palvelu hankitaan alaikäiselle huoltajan kautta, käsittelemme alaikäistä koskevia tietoja vain siltä osin kuin se on palvelun toteuttamiseksi tarpeellista ja sovellettava lainsäädäntö sallii sen.

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteisen säilytysvelvoitteen piiriin kuuluvia tietoja ei voida poistaa ennen säilytysajan päättymistä.

Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen tietosuojaoikeuksia koskevan pyynnön toteuttamista.

Oikeuksiasi koskevat pyynnöt voit lähettää osoitteeseen:

Bluumo kehittyy jatkuvasti, minkä vuoksi voimme päivittää tätä tietosuojaselostetta palvelujen, teknologian tai lainsäädännön muuttuessa.

Ajantasainen versio on aina saatavilla Bluumon verkkosivustolla.

Jos muutos vaikuttaa olennaisesti siihen, miten henkilötietoja käsitellään, ilmoitamme siitä käyttäjille asianmukaisella tavalla, esimerkiksi palvelussa tai sähköpostitse.

Tietosuojaan ja henkilötietojesi käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä:

Fabit Group Oy / Bluumo info@bluumo.fi