Tämä on henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuoja- ja rekisteriseloste. Päivitetty 18.10.2022 1. Rekisterinpitäjä
Loistotähti Oy (2746395-3) Laivurinkatu 2, 07920 Loviisa
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Tarja Kupias, toimitusjohtaja
044-3766033, tarja@loistotahti.fi
3. Rekisterin nimi
Loistotähden Holvi-verkkokaupan asiakas- ja markkinointirekisteri
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään henkilötietolain sallimissa ja velvoittamissa rajoissa asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen sekä Loistotähden palveluiden/tuotteiden tarjoamiseen, myymiseen, markkinointiin, kehittämiseen ja tilausten toimittamiseen.
Asiakkaalla on oikeus kieltää tietojen käyttäminen suoramarkkinointiin ilmoittamalla siitä sähköisesti osoitteeseen info(at)loistotahti.fi
Henkilötietojen käsittelyn peruste on yrityksen oikeutettu etu, asiakassuhde tai henkilön suostumus.
5. Rekisterin tietosisältö
Rekisteri sisältää seuraavat yksilöintitiedot: nimi, puhelinnumero, sähköpostiosoite, postiosoite. Lisäksi rekisteri saattaa sisältää tietoja siitä yrityksestä, jossa henkilö toimii. Tällaisia tietoja voivat olla yrityksen nimi, yritys- ja yhteisötunnus ja osoitetiedot. Tämän lisäksi rekisteri voi sisältää tietoa tilatuista palveluista ja tuotteista sekä niiden laskutuksista.
6. Henkilötietojen säilytysaika
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.
Henkilötietojen säilyttämisen tarvetta arvioidaan viiden vuoden välein; ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään kuusi vuotta tilikauden päättymisestä.
Rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
7. Säännönmukaiset tietolähteet
Rekisterin tiedot kerätään säännönmukaisesti rekisteröidyltä itseltään puhelimitse, verkossa, tapaamisissa tai muulla vastaavalla tavalla. Henkilötietoja voidaan kerätä ja päivittää yleisesti saatavilla olevista tietolähteistä, kuten yritysten verkkosivuilta, verkkokaupasta, kaupparekisteristä sekä muista julkisista ja yksityisistä rekistereistä.
Rekisteri sisältää seuraavilta Loistotähden sivuilta kerätyt tiedot:
www.loistotahti.fi www.loistopuoti.fi www.naurattavaelama.fi www.tarjakupias.fi www.holvi.com/shop/loistotahti/
8. Tietojen säännönmukaiset luovutukset
Tietoja ei säännönmukaisesti luovuteta rekisteristä.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Olemme ulkoistaneet IT-hallintaa ja viestintäteknologiaa ulkopuolisille palveluntarjoajille, joiden hallinnoimille ja suojaamille palvelimille henkilötietoja tallennetaan.
10. Rekisterin suojauksen periaatteet
Fyysinen aineisto säilytetään lukitussa tilassa Loistotähden toimipaikassa. ATK:lla käsiteltävät tiedot on tietoverkossa suojattu salasanalla ja rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Vain nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus.
11. Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyynnön toteuttamiseksi rekisteröidyn tulee olla yhteydessä yhteyshenkilöön. Yhteystiedot näkyvät yllä. Yhden (1) tarkastuspyynnön käsittely vuodessa on rekisteröidylle maksutonta.
Rekisteröidyllä on lisäksi oikeus vaatia rekisterissä olevan virheellisen tiedon korjaamista. Tietojen korjauspyynnössä on yksilöitävä korjattava virhe ja ilmoitettava korjatut tiedot. Korjauspyynnön toteuttamiseksi rekisteröidyn tulee olla yhteydessä yhteyshenkilöön.
12. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).