REKISTERISELOSTE
Henkilötietojen käsittelyyn sovelletaan 25.5.2018 alkaen EU:n yleistä tietosuoja-asetusta (2016/679) yhdessä tietosuojalain (1050/2018) kanssa. Käsittelemme vain sellaisia henkilötietoja, joiden käsittely on perusteltua asiakassuhteeseen, sopimuksiin, sivuston käyttöön, lakisääteisiin velvoitteisiin tai henkilön suostumukseen perustuen.
1. Rekisterinpitäjä
Naivistit Iittalassa -säätiö
Y-tunnus: 2253136-3
Postiosoite: Hollaajantie 2, 14500 Iittala
Sähköpostiosoite: info@naivistitiittalassa.fi
Rekisteristä vastaava henkilö
Toiminnanjohtaja
Postiosoite: Hollaajantie 2, 14500 Iittala
Sähköpostiosoite: info@naivistitiittalassa.fi
Rekisterin nimi:
Naivismikauppa.fi asiakasrekisteri
2. Rekisteröidyt
Naivismikauppa.fi verkkokaupan asiakkaat, jotka ovat tilanneet tuotteita verkkokaupan kautta.
3. Henkilötietojen käyttötarkoitus
Naivistit Iittalassa -säätiö kerää henkilötietoja asiakassuhteen perusteella. Verkkokaupan tilaus on sopimus kauppiaan ja asiakkaan välillä.
Henkilötietoja käsitellään ja kerätään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:
- tilauksen käsittelyvaiheista tiedottaminen
- tuotteiden toimittaminen asiakkaan haluamaan osoitteeseen
4. Rekisteriin tallennettavat henkilötiedot
Asiakasrekisteri sisältää seuraavat tiedot:
Yhteystiedot
- nimi ja osoite
- sähköposti ja puhelinnumero
Asiakastiedot
- tiedot ostetuista tuotteista / palveluista
5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen info@naivismikauppa.fi
Tarkastusoikeus: Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen: Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus: Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto: Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus: Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, minkä jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista. Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle. Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun yhteystiedot: https://tietosuoja.fi/yhteystiedot
6. Säännönmukaiset tietolähteet
Asiakastiedot saadaan säännönmukaisesti:
- Asiakkaan rekisteröityessä verkkokaupassa
- Ostoksen yhteydessä verkkokaupasta (ei edellytä rekisteröitymistä)
- Puhelimitse tai sähköpostitse asiakkaalta itseltään
Keräämme asiakkaan vierailusta verkkokaupassa myös evästetietoja, esimerkiksi:
- mille sivulle asiakas saapui ensimmäisenä
- kuinka usein hän on vieraillut kaupassa
- laitetiedot
- selaintiedot
- ostoskorin sisältö
7. Säännönmukaiset tietojen luovutukset
Tietoja ei luovuteta markkinointitarkoituksiin Naivistit Iittalassa -säätiön ulkopuolelle.
Luovutamme tietoja kuljetusliikkeille tuotteiden toimitusta varten.
8. Käsittelyn kesto
Henkilötietoja käsitellään pääsääntöisesti niin kauan, kuin asiakkuus on voimassa.
9. Henkilötietojen käsittelijät
Asiakasrekisterissä olevia tietoja käsittelevät Naivistit Iittalassa -säätiön työntekijät. Lisäksi henkilötietoja käsittelevät seuraavat palveluntarjoajat:
- Paytrail
- Kuljetusliikkeet, joiden palveluja tarjoamme toimituksen valinnan yhteydessä
Palveluntarjoajamme noudattavat tietosuojalainsäädäntöä. Tietoja luovutetaan vain siinä laajuudessa, kuin se on tilauksen maksua ja käsittelyä varten tarpeellista.
10. Tietojen siirto EU:n ulkopuolelle
Käyttämämme verkkokaupan palveluntarjoaja Shopify on kanadalainen yritys. Verkkokauppamme tietoja voidaan tallentaa palvelimille Kanadaan ja Yhdysvaltoihin. Lisätietoja saat tarvittaessa asiakaspalvelustamme.
11. Automaattinen päätöksenteko ja profilointi
Shopifyn riskien ja petosten valvonnassa asiakkaiden henkilötietoja saatetaan käyttää automaattiseen päätöksentekoon.
Shopify saattaa automaattisesti estää maksukortin numeron tai IP-osoitteen, kun epäonnistuneita maksuyrityksiä on tehty tietty määrä.
Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.