Tietosuojaseloste

Tuolihuput.fi asiakasrekisterin tietosuojaseloste

Tietosuojalain (1050/2018) sekä EU GDPR -asetuksen mukainen Tietosuojaseloste. Tuolihuput.fi (Hertta Kodit Oy LKV) tallentaa ja käsittelee henkilötietoja EU GDPR:n mukaisesti sekä nykyisen tietosuojalain (1050/2018) vastaavalla tavalla oheisesti. Tämä tietosuojaseloste julkaistaan verkkokaupassamme www.tuolihuput.fi ja sitä päivitetään sen sisältämien tietojen muuttuessa.

Rekisterin pitäjä

Huuma Tapahtumat Oy (jäljempänä ”Rekisterinpitäjä”)

Puhelin: 044-7406510

Email: huuma@tuolihuput.fi

(Y-tunnus: 2921695-6)

Rekisteriasioiden yhteyshenkilö

Nimi: Katariina Hellman

Email: huuma@tuolihuput.fi

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.

Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa. Tämä koskee ainoastaan rekisteröityneitä uutiskirjeen tilanneita asiakkaita, tilauksen tekeminen ei edellytä rekisteröitymistä.

Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.

Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen  mukaiset perusteet:

Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten

Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä

Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi 

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

Käsiteltävät henkilötiedot

Asiakkaan yhteystiedot (nimi, osoite, puhelinnumero, sähköpostiosoite).

Asiakassuhdetta koskevat tiedot, kuten tilaushistoria.

IP-osoitetieto ja evästeiden kautta kerättävät tiedot.

Mahdolliset muut asiakkaan suostumuksella kerätyt tiedot.

Säännönmukaiset tietolähteet

Rekisterinpitäjä kerää henkilötiedot asiakkaalta itseltään eli asiakkaalta saadut tiedot keskusteluista, puhelimitse, verkkokaupan yhteydenottolomakkeen, sähköpostin tai muun vastaavan tavan kautta. Yhteystiedot, asiakassuhdetta koskevat tiedot sekä IP-osoitetieto tallentuvat asiakkaan tehdessä ostoksia verkkokaupassa.

Evästeiden ja muiden tekniikoiden avulla sähköisissä palveluissa voidaan muodostaa kirjautuneista käyttäjistä selainyleisöjä joista ei kuitenkaan voida tunnistaa yksittäistä käyttäjää.

Jotta rekisterinpitäjä pystyy tarjoamaan asiakkaille palveluitaan, sen on käsiteltävä asiakkaiden henkilötietoja. Mikäli asiakas ei halua luovuttaa tilausta tehdessään pakollisiksi merkittyjä henkilötietojaan rekisterinpitäjälle, ei rekisterinpitäjä kykene valitettavasti tarjoamaan palveluitaan asiakkaalle.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten kannalta tai rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseksi. Esimerkiksi kirjanpitotositteita säilytetään viisi vuotta tilikauden päättymisestä. Asiakastiliin sisältyvät henkilötiedot säilytetään lähtökohtaisesti niin kauan kuin asiakastili on voimassa. Markkinointitarkoituksiin käsiteltäviä tietoja säilytetään toistaiseksi. Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.

Henkilötietojen käsittelyn turvallisuus sekä tietojen säännönmukaiset luovutukset

Henkilötiedot on talletettu rekisterinpitäjän sähköiseen järjestelmään, jonne on pääsy ainoastaan niillä tietyillä, ennalta määritellyillä rekisterinpitäjän henkilökuntaan kuuluvilla tai sen lukuun toimivilla henkilöillä, joille pääsy järjestelmään on työtehtävien tai muun vastaavan syyn vuoksi tarpeen. Järjestelmät on suojattu käyttäjäkohtaisin tunnuksin, salasanoin, tunnistautumisin, käyttöoikeuksin sekä muiden teknisten keinojen avulla.

Luovutamme tietoja palvelun tuottamisen mahdollistamiseksi kolmansille osapuolille vain välittämättömien tietoja osalta maksutapahtuman tai toimituksen mahdollistamiseksi. Esimerkiksi toimituksien mahdollistamiseksi osoite- ja yhteystietosi välittyvät logistiikasta vastaaville tahoille. Maksutapahtumien yhteydessä maksutietosi kulkevat luotetun maksunvälittäjän kautta jotka löytyvät listattuna maksutavat välilehdeltä.

Saatamme myös luovuttaa tietoja toimivaltaisen viranomaisen sitä edellyttäessä.

Tietojen luovuttaminen EU:n ulkopuolelle

Joltain osin alihankkijat tai palvelimet, joilla tietoja käsitellään, saattavat sijaita EU/ETA-alueen ulkopuolella. Emme muutoin luovuta henkilötietoja säännönmukaisesti EU/ETA-alueen ulkopuolelle.

Huolehdimme siitä, että tietojesi käsittely, siirto ja tallennus toteutetaan lain edellyttämin perustein ja riittävin suojamekanismein.

Asiakkaan oikeudet

Oikeus saada pääsy tietoihin

Asiakkaalla on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja tai että niitä ei käsitellä. Asiakkaalla on lisäksi oikeus saada jäljennös häntä koskevista henkilötiedoista sekä tietosuoja-asetuksen mukaiset tiedot henkilötietojen käsittelystä.

Oikeus tietojen oikaisemiseen

Asiakkaalla on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin. Mikäli rekisteröityneellä asiakkaalla on pääsy omiin tietoihinsa, on hänen ensisijaisesti huolehdittava tietojensa asiantasaisuudesta korjaamalla itse tietojaan kirjautumalla tietoihinsa verkkopalvelussa. Vaihtoehtoisesti tietojen muutoksista voi ilmoittaa myös asiakaspalveluumme.

Oikeus tietojen poistamiseen

Asiakkaalla on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos:

henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;

rekisteröity peruuttaa suostumuksen, jos käsittely on perustunut suostumukseen;

rekisteröity vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin;

henkilötietoja on käsitelty lainvastaisesti;

henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi;

Oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.

Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.

Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Oikeus tehdä valitus valvontaviranomaiselle jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.

Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt osoitetaan kohdassa ”rekisteriasioiden yhteyshenkilö” mainitulle rekisterinpitäjän yhteyshenkilölle.

Evästeet ja muu verkkoanalytiikka

Verkkokaupassamme käytetään evästeitä, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen kauppamme käyttäjille. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Evästeiden avulla saamme tietoa siitä, miten verkkokauppaamme ja -palveluitamme käytetään. Hyödynnämme tietoa verkkokauppamme ja palveluidemme kehittämisessä, käytön analysoinnissa sekä markkinoinnin ja mainonnan kohdentamisessa ja optimoinnissa. Sivustollamme on myös muita seurantatekniikoita, kuten Google Analytics jotka keräävät anonymisoitua tietoa sivuilla vierailuista ilman henkilökohtaisia tietoja. Näiden palveluiden avulla pystymme kehittämään palveluamme ja kohdistamaan mainossisältöä. Sivujen vierailun perusteella saatamme tehdä kohdennettua mainontaa esimerkiksi Facebookissa ja Instagramissa.

Muutokset tietosuojaselosteeseen

Mikäli Rekisterinpitäjä muuttaa tätä tietosuojaselostetta, muutokset tulevat näkyville selosteeseen päivättyinä.

Tietosuojaseloste on päivitetty 14.4.2023