Tämä on pyhatnuket.fi verkkosivun EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Rekisterinpitäjät: Heidi Kuhmonen Mustanlahdenkatu 24 c 66 33210 Tampere ja Ari Laine Valtatie 12 as 7 37800 Akaa
Rekisteristä vastaavat yhteyshenkilöt: Heidi Kuhmonen ja Ari Laine, pyhatnuketshop@gmail.com
Rekisterin nimi: Pyhät Nuket-verkkokaupan asiakasrekisteri.
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus: Henkilötietoja kerätään Pyhät Nuket-verkkokaupan asiakkuuksien hallintaan, verkkokaupan kautta tilattujen tuotteiden toimitus- ja maksujärjestelyjä varten. Rekisteriä käytetään Pyhät Nuket-verkkokaupan ja asiakkaan väliseen asiakassuhteen ylläpitoon ja yhteydenpitoon. Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun, asiakassuhteeseen ja rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen. Rekisterinpitäjällä on oikeutettu etu harjoittaa laillista myynti- ja markkinointitoimintaa. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin eikä tietoja luovuteta ulkopuolisille.
Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
- Henkilön etu- ja sukunimi
- Sähköpostiosoite
- Lähi-/postiosoite
- Postinumero
- Puhelinnumero
- Tilauksen tiedot ja laskutustiedot
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Verkkosivulla hyödynnetään Woocommercen, Stripen ja Google Analyticsin analytiikkaa. Kysymme sivustolla luvan evästeiden keräämiseen. Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan kuin on tarpeellista suhteessa niihin alkuperäisiin tarkoituksiin, joihin henkilötietoja on kerätty. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kuluttajakauppaa ja kirjanpitoa koskevien vastuiden hoitamiseksi.
Säännönmukaiset tietolähteet: Rekisteriin tallennettavat tiedot saadaan asiakkaalta pyhatnuket.fi -verkkokaupan kautta tehdyistä tilauksista tai asiakkaiden yhteydenotoista sähköpostitse.
Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle: Kolmansia osapuolia, joille on välttämätöntä luovuttaa tietoja tilausten käsittelyn vuoksi: kuljetusyritys Posti, Google, Stripe -maksupalveluntarjoaja ja Woocommerce-verkkokauppa-alusta. Edellä mainittujen yritysten tietosuojaselosteet löytyvät heidän omilta verkkosivuiltaan.
Evästeet ja analytiikka: Pyhatnuket.fi verkkokauppa käyttää Woocommercen, Google Analyticsin ja maksutapapalvelu-Stripen analytiikkaa, joiden avulla voimme seurata kävijöiden sivustokäyttäytymistä ja käyttäjäliikennettä. Evästeillä kerättyjä tietoja käytetään verkkosivuston kehittämiseen ja optimoimiseen sekä käyttökokemuksen parantamiseen.
Rekisterin suojauksen periaatteet: Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti.
Pyhätnuket.fi verkkokauppaon suojattu Woocommercen TLS-varmenteella (SSL).
Yrityksen ulkopuolisilla ei ole pääsyä tietoihin.
Tarkastusoikeus ja oikeus vaatia tiedon korjaamista: Rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle kuukauden kuluessa.
Muut henkilötietojen käsittelyyn liittyvät oikeudet: Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle kuukauden kuluessa.
Tietosuojaselosteen muutokset: Pidätämme oikeuden muuttaa/päivittää tätä tietosuojaselostetta. Tältä sivulta löytyy aina tietosuojaselosteen uusin versio.