Tämä on MH Sport Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 22.10.2023.

1. Rekisterinpitäjä
MH Sport Oy (y-tunnus 3347818-2)
Työpajanpiha 2, 00580 Helsinki

2. Rekisteristä vastaava yhteyshenkilö
Markus Heinonen, markus.h.heinonen@gmail.com

3. Rekisterin nimi
MH Sport Oy:n verkkokaupan asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään tuotteiden tilausta, toimitusta sekä tiedotusta varten. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Asiakkaan tilaus MH Sport Oy:n verkkokaupasta ei voi toteutua, ellei asiakas anna henkilötietoja, jotka mahdollistavat tilauksen/palvelun toimittamisen asiakkaalle.

5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
- nimi (etu- ja sukunimi)
- yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)

6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta, kun hän tilaa MH Sport Oy:n verkkokaupasta tuotteen tai palvelun. Tallennettavat tiedot MH Sport Oy saa maksunvälittäjä Holvilta.

7. Henkilötietojen käsittely
Henkilötietoja vastaanottavat ja käsittelevät:
- yrityksen toiminnasta vastaavat henkilöt
- maksunvälittäjä Holvi, joka vastaanottaa asiakkaan tilauksen ja maksun ja joka välittää tiedot MH Sport Oy:lle (Holvi Payments Services Ltd:n tietosuojaseloste: https://support.holvi.com/hc/fi/articles/202260402- Tietosuojaseloste)

8. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA:n ulkopuolelle
Rekisterissä olevia tietoja käytetään vain yrityksen omassa toiminnassa eikä luovuteta kolmansille osapuolille. Tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle.

9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tietoja käsitellään luottamuksellisesti ja vain niiden yrityksen edustajien toimesta, joiden tehtäviin se kuuluu.

10. Tarkastus- ja oikaisupyyntöoikeus
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Oikaisupyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Pyynnön esittäjää voidaan tarvittaessa pyytää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyynnön esittäjälle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä eli henkilöllä on "oikeus tulla unohdetuksi". Rekisteröidyillä on myös muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Pyynnön esittäjää voidaan tarvittaessa pyytää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyynnön esittäjälle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).