Paratiisipuodin TIETOSUOJASELOSTE
Laadittu 25.1.2021
Tämä verkkokaupan tietosuojaseloste kattaa henkilötietolain (523/1999) 10 §:n mukaisen rekisteriselosteen tiedot.
- REKISTERINPITÄJÄ
Kasvisten paratiisi Oy
Ruorimiehenkatu 4 A 11, 02320 Espoo
puh. 0400 150 074
email: info@kasvistenparatiisi.fi
- REKISTERIASIOITA HOITAVA TAHO
Kasvisten paratiisi Oy asiakaspalvelu
Ruorimiehenkatu 4 A 11, 02320 Espoo
puh. 0400 150 074
email: info@kasvistenparatiisi.fi
- REKISTERIN NIMI
Kasvisten paratiisi Oy:n myyntitilaus- ja asiakasrekisteri.
- REKISTERIN KÄYTTÖTARKOITUS
Rekisterin tietoja käytetään tilausten sekä asiakassuhteen hoitamiseen. Tietoja ei luovuteta eteenpäin kolmansille osapuolille paitsi, jos asiakas on antanut tähän erikseen luvan. Tilaamalla uutiskirjeen asiakas antaa luvan lähettää suoramarkkinointikirjelmiä kyseessä olevaan sähköpostiosoitteeseen.
Rekisterissä käsiteltäviä tilaus- ja asiointitietoja voidaan käyttää profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi.
- REKISTERIN TIETOSISÄLTÖ
Myyntitilausten käsittelyyn liittyvät tiedot tallentuvat verkkokauppaan ja/tai laskutusjärjestelmään. Kirjautumattomana tehtyjen verkkokauppatilausten tietoja säilytetään kuten rekisteröityneidenkin. Myymälässä maksamisen yhteydessä ei tallenneta luottokortti- tai pankkitietoja. Verkkokaupan maksutapahtuman tiedot tallentuvat Paytrail Oy:n tai tämän välittämien tahojen tietojärjestelmiin.
Asiakasrekisterin tiedot: etunimi, sukunimi, yrityksen nimi, yhteystiedot, kuten sähköpostiosoite, postiosoite, puhelinnumero. Lisäksi ryhmätietoja liittyen yrityksen toimialaan ja maksutapoihin. Markkinointilupa.
Myyntitilausrekisterin tiedot: toimitukseen ja laskutukseen liittyvät osoite- ja tapatiedot. Lisäksi myyntitilauksella olevat tuotteet hintoineen sekä tilaushistoria.
Verkkokaupasta evästeiden avulla tai muuten kerättävät tekniset tiedot: IP-osoite, selaintyyppi, vierailuaika.
Henkilötietoja myyntitilaushistorian muodossa säilytetään niin kauan kuin säilyttämisen oikeudellinen peruste pitää kirjanpitolain sanelemana kymmenen vuotta tai niin kauan kuin takuu ja reklamaatioasioiden hoitamiseen tarvitsee varata.
Rekisteröityjen mutta ilman tilaushistoriaa olevien verkkokauppa-asiakkaiden henkilötiedot poistetaan pyydettäessä tai viimeistään kahden vuoden kuluessa rekisteröinnistä.
- SÄÄNNÖNMUKAISET TIETOLÄHTEET
Pääasiassa asiakkaan asiointi verkkokaupassa, sähköpostitse, puhelimitse tai käynti toimipisteessä. Lisäksi laskutuksen tietokanta, asiakkuuden hallinta- ja asiakaspalvelujärjestelmät, uutiskirjeiden käyttötiedot, yritystietoja tarjoavat yritykset ja viranomaiset.
Edellä sanotun lisäksi voimme kerätä verkkosivujen käyttäjistä analytiikkatyökalujen avulla anonymisoitua käyttäjädataa. Varaamme myös oikeuden käyttää verkkosivuilla evästeitä, jotka käyttäjä voi kieltää selaimensa asetuksista.
- SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Asiakasrekisteristä ei luovuteta tietoja käsittelyyn riippumattomille tahoille. Tiedot pidetään niiden käsittelyyn liittyvissä tietojärjestelmissä, jotka sijaitsevat EU-alueen sisäpuolella. Tietoja luovutetaan ainoastaan sopimuskumppaneille ainoastaan, mikäli toimitusten ja palvelun tekninen toteutus sitä vaatii.
Sivustokäytön seuranta Google Analytics avulla tarkoittaa sitä, että seurantatietoja voi päätyä EU-alueen ulkopuolelle. Nämä tiedot ei pidä sisällään IP-osoitteita tai vastaavia henkilötietoja.
- SUOJAUKSEN PERIAATTEET
8.1 MANUAALINEN AINEISTO
Manuaalista aineistoa syntyy myyntitilausten käsittelyn yhteydessä tulosteiden muodossa. Säilytystä vaativat aineistot säilytetään lukituissa tiloissa. Aineistot tuhotaan asianmukaisesti käsittelyn tarpeen ja arkistointiajan päätyttyä.
8.2 SÄHKÖINEN AINEISTO
Tietojen tallennus ja käsittely tapahtuu suojatun SSL-yhteyden ylitse. Tietoja ei pidetä tietokannoissa erikseen salattuina (paitsi salasanat) mutta pääsy tietoihin edellyttää käyttöliittymään syötettyä käyttäjätunnusta, salasanaa ja riittävät käyttöoikeudet.
Rekisterien sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään ainoastaan sellaiset rekisterinpitäjän ennalta määritellyt työntekijät ja sopimuskumppanit, joiden toimenkuvaan tietojen käsitteleminen kuuluu. Näitä työntekijöitä ja sopimuskumppaneita sitoo salassapitovelvollisuus.
Sähköisessä muodossa olevia tietoja säilytetään teknisesti suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan sekä muiden toimien avulla. Tietoihin pääsy on rajattu niitä työnkuvassaan tarvitseville henkilöille. Rekisteritiedot varmuuskopioidaan sopimuskumppaneiden toimesta. Tietoturvan tasoa auditoidaan sisäisesti toistuvin väliajoin. Kulunvalvontaan ja kameravalvontaan liittyvä aineisto eivät ole sähköisesti saatavilla muista järjestelmistä käsin.
- VERKKOKAUPAN EVÄSTEET
Voidaksesi käyttää verkkokauppaa, internet-selaimessasi tulee olla Java Script- ja Cookie-asetukset aktiivisena. Muutoin esimerkiksi rekisteröityminen, kirjautuminen ja tuotteen siirtäminen ostoskoriin ei ole mahdollista.
Käytämme verkkokaupan käytön analysoinnissa Google Analytics –palvelua, joka on ilmainen verkkosivujen kävijäseurantaan tarkoitettu palvelu. Kävijöistä kerätyt tiedot tallentuvat Googlen palvelimelle. Lue lisää Google Analytics -palvelusta.
- TIEDON TARKASTUSOIKEUS
Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Lähtökohtaisesti tietojen tarkastus tapahtuu kirjautumalla verkkokauppaan omalla tunnuksella. Tarkempi tarkastuspyyntö tulee tehdä kirjallisesti ja osoittaa rekisteriasioista vastaavalle taholle (ks. kohta 2).
- TIEDON KORJAAMINEN
Rekisterinpitäjä oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn pyynnöstä. Rekisteröidyn tulee ottaa kirjallisesti yhteyttä rekisterinpitäjän rekisteriasioista vastaavaan tahoon tiedon korjaamiseksi (ks. kohta 2).
- KIELTO-OIKEUS
Rekisteröidyllä on oikeus erikseen kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kielto tulee tehdä kirjallisesti ja osoittaa rekisteriasioista vastaavalle taholle (ks. kohta 2).