Tietosuojaseloste
Tämä tietosuojaseloste koskee henkilötietojen käsittelyä ja siinä kuvataan, miten rekisterinpitäjä käsittelee henkilötietoja eri yhteyksissä. Selosteessa kerrotaan muun muassa käsittelyn tarkoituksista, oikeusperusteista, tietojen luovutuksista sekä rekisteröidyn oikeuksista. Rekisterinpitäjä noudattaa henkilötietojen käsittelyssä sovellettavaa tietosuojalainsäädäntöä ja huolehtii siitä, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi.
Rekisterinpitäjä
Rekisterinpitäjä on taho, joka vastaa henkilötietojen käsittelystä ja määrittelee ne periaatteet, joiden mukaisesti henkilötietoja kerätään, tallennetaan, käytetään ja luovutetaan. Rekisterinpitäjä huolehtii siitä, että käsittely täyttää tietosuojalainsäädännön vaatimukset ja että rekisteröityjen oikeudet toteutuvat asianmukaisesti.
Yhteydenotot
Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kaikissa henkilötietojen käsittelyä koskevissa asioissa. Yhteydenotot tulee osoittaa rekisterinpitäjän ilmoittamiin kanaviin. Rekisterinpitäjä vastaa yhteydenottoihin kohtuullisessa ajassa ja antaa tarvittavat tiedot henkilötietojen käsittelystä. Rekisteröidyllä on oikeus saada tietoa siitä, miten hänen henkilötietojaan käsitellään ja mihin tarkoituksiin niitä käytetään.
Henkilörekisterit
Rekisterinpitäjä ylläpitää useita henkilörekistereitä, joihin kerätään ja tallennetaan henkilötietoja. Näihin rekistereihin kuuluvat muun muassa asiakasrekisteri, uutiskirjeen tilaajarekisteri, kanta-asiakasrekisteri sekä verkkokaupan asiakasrekisteri. Rekisterit voivat liittyä eri palveluihin ja toimintoihin, kuten verkkokauppaan, kanta-asiakasohjelmaan, uutiskirjeiden lähettämiseen ja markkinointiin. Rekisterinpitäjä voi ylläpitää myös muita rekistereitä, jotka liittyvät sen tarjoamiin palveluihin ja toimintoihin.
Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietoja käsitellään seuraavilla oikeusperusteilla: sopimuksen täytäntöönpano, suostumus, lakisääteinen velvoite ja oikeutettu etu. Käsittelyn tarkoituksia voivat olla esimerkiksi verkkokauppa-asiointi, kanta-asiakasjärjestelmän ylläpito, asiakassuhteiden hoitaminen, tuotteiden ja palveluiden kehittäminen, markkinointi ja mainonnan kohdentaminen, käyttäjähallinta sekä tietojen luovuttaminen yhteistyökumppaneille. Käsittely perustuu aina johonkin laissa säädettyyn oikeusperusteeseen, ja käsittelyn tarkoitus on määritelty etukäteen.
Rekisterin tietosisältö
Rekisterin tietosisältöön kuuluu muun muassa rekisteröidyn perustiedot, kuten nimi, asiakasnumero ja käyttäjätunnus, yhteystiedot, kuten sähköpostiosoite ja puhelinnumero, asiakasryhmittely- ja demografiatiedot, yritystä koskevat tiedot, markkinointikiellot ja -suostumukset, asiakkuutta ja sopimusta koskevat tiedot, asiointitiedot, käyttäjäprofiili sekä muut rekisteröidyn suostumuksella kerätyt tiedot. Tietoja kerätään vain siinä laajuudessa kuin se on tarpeen käsittelyn tarkoituksen kannalta.
Säännönmukaiset tietolähteet
Tietoja saadaan ensisijaisesti rekisteröidyltä itseltään, esimerkiksi tämän asioidessa verkkokaupassa, rekisteröitymällä kanta-asiakkaaksi tai osallistumalla kilpailuihin. Lisäksi tietoja voidaan saada väestörekisteristä, viranomaisilta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta ja muilta luotettavilta kumppaneilta sekä julkisesti saatavilla olevista lähteistä. Tietoja voidaan päivittää ja rikastaa kolmansien osapuolten tarjoamien palvelujen avulla sovellettavan lainsäädännön rajoissa.
Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterinpitäjä käsittelee tietoja itse ja hyödyntää lisäksi alihankkijoita ja yhteistyökumppaneita tietosuojalainsäädännön mukaisesti. Tietoja voidaan luovuttaa esimerkiksi tietotekniikkapalveluiden tarjoajille, mainostoimistoille, uutiskirjepalvelujen tuottajille, maksu- ja rahoituspalvelun tarjoajille sekä asiakastietojen päivityspalveluiden tuottajille. Tietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle, jolloin huolehditaan asianmukaisista siirtoperusteista ja siitä, että henkilötietojen suoja ei heikenny.
Henkilötietojen käsittelyn suojauksen periaatteet
Henkilötiedot on suojattu asianmukaisin teknisin ja organisatorisin turvakeinoin. Tietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Tiedot kerätään tietokantoihin, jotka on suojattu palomuurein, salasanoin ja muilla teknisillä keinoilla. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa, ja tietoihin pääsevät käsiksi vain ennalta nimetyt henkilöt.
Säilytysaika
Henkilötietoja säilytetään niin kauan kuin se on tarpeellista käyttötarkoituksen vuoksi, kuitenkin mahdollisimman lyhyen aikaa. Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen kirjanpitolainsäädännön mukaisesti. Muiden tietojen säilyttämisen tarpeellisuutta arvioidaan säännöllisesti, ja vanhentuneet tai virheelliset tiedot oikaistaan tai hävitetään viipymättä.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilötiedot, vaatia virheellisen tiedon oikaisua tai poistamista, vastustaa tai pyytää käsittelyn rajoittamista sekä tehdä valitus valvontaviranomaiselle. Rekisteröidyllä on myös oikeus peruuttaa suostumuksensa milloin tahansa. Lisätietoja oikeuksista ja niiden käyttämisestä löytyy osoitteesta kodinsisustusideaa.com. Rekisteröidyn tulee yksilöidä pyyntönsä yhteydessä se erityinen tilanne, johon hän perustaa vaatimuksensa.
Keneen voit olla yhteydessä?
Rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kaikissa henkilötietojen käsittelyä koskevissa asioissa. Yhteydenotot tulee osoittaa rekisterinpitäjän ilmoittamiin kanaviin. Rekisterinpitäjä vastaa yhteydenottoihin kirjallisesti. Tarkastuspyyntö tulee lähettää rekisterinpitäjän ilmoittamalla tavalla, ja rekisterinpitäjä vastaa pyyntöihin sovellettavan lainsäädännön mukaisesti.
Tietosuojaselosteen muutokset
Rekisterinpitäjä voi muuttaa tietosuojakäytäntöään. Muutokset julkaistaan selosteessa. Merkittävistä muutoksista voidaan informoida myös muulla tavoin, kuten sähköpostitse tai julkaisemalla ilmoitus verkkosivuilla. Rekisteröidyn suositellaan tutustuvan selosteeseen säännöllisesti ja huomioivan mahdolliset muutokset tietosuojakäytännöissä.
Kehen voin olla yhteydessä?
Kaikki tätä tietosuojakäytäntöä koskevat yhteydenotot ja pyynnöt tulee esittää rekisterinpitäjän ilmoittamia yhteystietoja käyttäen. Rekisterinpitäjä käsittelee yhteydenotot luottamuksellisesti ja vastaa niihin asianmukaisesti. Lisätietoja tietosuojakäytännöistä ja henkilötietojen käsittelystä on saatavilla osoitteessa kodinsisustusideaa.com.
