Tietosuojaseloste – Pellava Paratiisi

Tämä on Tilkkutöiden paratiisin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 11.11.2022. Viimeisin muutos 11.11.2022.

1. Rekisterinpitäjä

Tilkkutöiden paratiisi, Y-tunnus: 2132887-3
Ilvestie 11, 33500 Tampere

2. Rekisteristä vastaava yhteyshenkilö

Svetlana Ranta
svetlana.ranta(at)gmail.com

3. Rekisterin nimi

Tilkkutöiden paratiisilla (pellavaparatiisi.fi) on kaksi rekisteriä. Nämä ovat asiakasrekisteri sekä uutiskirje-rekisteri heille, jotka ovat antaneet Tilkkutöiden paratiisille (pellavaparatiisi.fi) suostumuksensa ottaa vastaan uutiskirjeen sähköpostitse.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Osa Tilkkutöiden paratiisin (pellavaparatiisi.fi) toiminnoista perustuu rekisterinpitäjän oikeutettuun etuun, jotta voimme tarjota parhaan mahdollisen palvelukokemuksen. Näitä ovat mm. tilausten toimitus, käsittely ja arkistointi.

Sen lisäksi henkilötietoja käytetään asiakkuuden ylläpitämiseen, Tilkkutöiden paratiisin (pellavaparatiisi.fi) toiminnan ja palveluiden kehittämiseen ja paremman asiakaspalvelun tarjoamiseen, esimerkiksi vastataksemme kysymyksiin tai palautusten käsittelyä varten.

Henkilötietoja käytetään myös analytiikkaan ja kohdennetun sisällön ja markkinoinnin tuottamiseen, esimerkiksi uutiskirjeiden lähettämiseen sähköpostitse. Asiakkaille suunnattu suoramarkkinointimme perustuu ennalta annettuun suostumukseen, jonka asiakas voi peruuttaa milloin tahansa.

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:

rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);
käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), henkilön suoramarkkintoiluvat ja -kiellot, verkkoyhteyden IP-osoite, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot, esimerkiksi tilatun vaatteen koko.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan henkilöltä itseltään mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Luovutamme joitakin tietoja kolmansille osapuolille tilauksen toimittamista varten sekä markkinointitarkoituksiin.

Näitä kolmansia osapuolia ovat:

Posti ja kuljetusliike, mikäli asiakas on tilannut tuotteen lähetettäväksi postitse.
Maksunvälittäjälle, kun asiakas maksaa tilauksensa verkkokaupassamme.
Luotonmyöntäjälle, jos asiakas valitsee maksutavakseen luottoyhtiön laskun tai osamaksun.
Perintäyhtiölle, mikäli lasku erääntyy ja se siirretään perintään.
Sähköpostimarkkinointikumppanille “Mailchimp”, jos henkilö on suostunut ottamaan vastaan uutiskirjeen.
Tietoja luovutetaan myös Google Analyticsin käytettäväksi analytiikka- ja ostokäyttäytymisen analysoimiseksi. Analyyttiikaan sovellettavat tiedot eivät kuitenkaan ole henkilökohtaisia tietoja, kuten henkilön nimi tai osoite.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).