Tämä on yrityksen Maucasta & Maciaa Ellin Puodista henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 22.03.2021.
1. Rekisterinpitäjä
Maucasta & Maciaa Ellin Puodista
Perilänniitty 2 C 122, 02600 Espoo
Y-tunnus: 3181803-2
ellinpuoti@gmail.com
2. Rekisteristä vastaava yhteyshenkilö
Elina Hirvonen
ellinpuoti@gmail.com
0452056177
3. Rekisterin nimi
Yrityksen asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus sekä rekisterinpitäjän oikeutettu etu.
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, rekisterinpitäjän palveluiden kehittäminen ja markkinointi. Tietoja saatetaan käyttää automatisoituun päätöksentekoon ja profilointiin.
Henkilötietojen käsittelyn tarkoitus on verkkokaupan ylläpito, verkkokaupan tuotteiden toimitus, markkinointi.
5. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa seuraavia tietoja:
- henkilön nimi ja ikä
- asema
- yritys/organisaatio
- yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
- tiedot tilatuista palveluista ja niiden muutoksista
- laskutustiedot
- muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot
- evästeiden avulla kerätty tieto rekisteröidyn käynneistä ja toimista rekisterinpitäjän verkkosivuilla
Kaikista rekisteröidyistä ei välttämättä ole kaikkia yllä mainittuja tietoja. Rekisteri voi sisältää myös edellä mainittujen tietojen muutostietoja.
Rekisterin tietoja säilytetään vain niin kauan ja siinä määrin kuin on tarpeellista ja lainsäädännön mukaisesti sallittua. Pääasiallisesti henkilötietoja säilytetään kaksi vuotta, jos rekisterinpitäjän ja rekisteröidyn välillä ei tapahdu uusia tapahtumia. Tiedot poistetaan tai anonymisoidaan, kun rekisterissä määritelty säilytysaika on kulunut umpeen.
Rekisterinpitäjä tekee parhaansa sen varmistamiseksi, että virheelliset tai vanhentuneet tiedot rekisteröidystä korjataan tai poistetaan mahdollisimman pian.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan:
- julkisista tietolähteistä
- rekisteröidyltä itseltään
- Verkkokaupan tilauksen yhteydessä
- Yhteydenottolomakkeen kautta
- Muun asioinnin yhteydessä
- rekisterinpitäjän verkkosivujen evästeiden avulla.
7. Käytetäänkö kaupan sivuilla evästeitä ja mitä ne ovat?
Verkkokauppa-alusta käyttää evästeitä (”cookies”) ja muita vastaavia tekniikoita, kuten selaimen paikallista varastoa (“local storage”). Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Alusta käyttää näitä tekniikoita toimintojen toteuttamiseen, personointiin sekä analytiikkaan ja markkinoinnin kohdentamiseen.
Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen, toimitusaika-arvioihin ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista. Palvelimen asettamat toiminnalliset evästeet ja paikallisen varaston muuttujat säilyvät selaimessa 15min-24kk, ellei niitä erikseen poisteta selaimen asetuksista. Sivustolla käynti asettaa evästeet ja paikallisen varaston muuttujat uudelleen selaimen sen salliessa.
Tilinhallinnan yksityisyystoimintojen lisäksi markkinoinnin kohdentamiseen käytetyistä tunnisteista voi kieltäytyä ottamalla käyttöön selaimen Do Not Track -toiminnon ja asettamalla selain hylkämään kolmannen osapuolen evästeet. Asiakastilille kirjautuneena tilinhallinnan yksityisyysasetukset yliajavat selaimen Do Not Track -toiminnon.
8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja on välttämätöntä luovuttaa maksupalvelutarjoaja Klarna Checkout:lle ja kuljetuspalvelu Postille.
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).