Tietosuojaseloste: Verkkokauppa
Käsittelyn kohteena olevat henkilötiedot
Käsittelytoimien kohteena ovat seuraavat verkkokauppan asiakkaan henkilötiedot:
- sukupuoli
- suku- ja etunimi
- sähköpostiosoite
- katuosoite
- postinumero ja -toimipaikka
- puhelinnumero, fax
- syntymäaika
- yritys / osasto
- yrityksen verkkosivuston osoite
- ammatti / nimike
- Y-tunnus kysytään yritystilauksissa
- maa
- markkinointikiellot
Henkilötietojen käsittelyn tarkoitukset
Henkilötietojen käyttötarkoituksena on rekisterinpitäjän ylläpitämän verkkokaupan asiakassuhteen hoitaminen ja asiakkaiden tilausten käsittely.
Henkilötietojen käsittelyperuste
- Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
b) Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Henkilötietojen lähteet
Henkilötietoja kerätään rekisteröidyltä itseltään.
Henkilötietojen luovutukset kolmansille tahoille
Rekisterin henkilötietoja voidaan luovuttaa rekisterinpitäjän yhteistyökumppaneille, joiden kanssarekisterinpitäjällä on sopimussuhde tai muille vastaaville tahoille, joilla on rekisterinpitäjän toimintaan liittyvä asiallinen yhteys (esim. perintäyhtiölle) verkkokaupan toimintojen toteuttamiseksi.
Rekisterinpitäjä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän
puolesta ja lukuun toimivia alihankkijoita.
Henkilötietojen siirrot EU-/ETA-alueen ulkopuolelle
Rekisterin tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle, eikä käsitellä EU:n tai ETA:n ulkopuolelta, ellei se ole tarpeen tiedon käsittelyn teknisen toteuttamisen mahdollistamiseksi (esimerkiksi järjestelmien tekninen ylläpito EU:n/ETA:n ulkopuolelta) tai rekisterin käyttötarkoitukseen liittyvien kansainvälisten toimintojen hoitamiseksi.
Siirtäessään henkilötietoja rekisterinpitäjä noudattaa EU:n komission hyväksymiä mallisopimuslausekkeita koskien henkilötietojen siirtoa kolmansiin maihin tai toteuttaa muut asianmukaiset suojatoimet tai varmistaa, että kolmannessa maassa taataan riittävä tietosuojan taso.
Henkilötietojen säilytysaika
Rekisteriin kerättyjä henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista henkilötietoryhmittäin suhteessa henkilötietojen käsittelyn tarkoitukseen. Lisäksi henkilötietoja säilytetään mahdollisen lakisääteisen säilytysajan mukaisesti.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti.
Henkilötietojen suojauksen periaatteet
Tietokantoihin ja järjestelmiin pääsyyn sekä rekisterin käyttöön ovat oikeutettuja vain ne rekisterinpitäjän tai tämän puolesta ja lukuun toimivien alihankkijoiden työntekijät, joilla on työnsä puolesta oikeus käsitellä rekisterin sisältämiä tietoja. Kullakin rekisteriä käyttävällä käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana järjestelmiin.
Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.
Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.