Rekisteri- ja tietosuojaseloste – asiakasrekisteri Tämä on Suomen Käsityöteollisuus Oy:n verkkokaupan EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 21.8.2020. Viimeisin muutos 21.8.2020.

1. Rekisterinpitäjä

Suomen Käsityöteollisuus Oy, Y-tunnus 2863986-9, Sipilänkatu 13, 30100 Forssa

1. Rekisteristä vastaava yhteyshenkilö

Tomi Pietilä, rekisteriasiat[at-merkki]kasityoteollisuus.fi

1. Rekisterin nimi

Suomen Käsityöteollisuus Oy:n verkkokaupan asiakkuuteen ja muuhun asialliseen yhteyteen perustuva asiakasrekisteri (”Suomen Käsityöteollisuus Oy:n asiakasrekisteri”)

1. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu etu (asiakassuhde).

Henkilötietojen käsittelyn tarkoitus on asiakkuuteen ja muuhun asialliseen yhteyteen liittyvän suhteen hoitaminen ja analysointi, palveluiden tuottaminen ja personointi, liiketoiminnan kehittäminen ja suunnitteleminen sekä markkinointi, etämyynti, mielipide- ja markkinatutkimukset ja asiakasviestintä, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

1. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

etu- ja sukunimi yritys yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite) asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (esim. maksullisten tuotteiden ja palveluiden osto- ja peruutustiedot, maksuttomien tuotteiden ja palveluiden tilaustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelut, sähköpostit, chat- sekä tekstiviestit) edellä yksilöityjen tietojen muutostiedot

1. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta verkkokaupan tilauksen yhteydessä tai asiakkaan muulla yhteydenottotavalla ilmoittaen.

1. Evästeet ja muut vastaavat tekniikat

Eväste (cookie) on pieni tekstitiedosto, jonka web-selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät yksilöllisen tunnisteen, jonka avulla käyttäjiä voidaan tunnistaa.

Evästeitä ja niiden avulla kerättäviä tietoja käytetään myös verkkopalvelun käytettävyyden ja käytön analysoimiseksi, turvallisuuden parantamiseksi, käytön seurantaan ja palvelun kehittämiseksi.

Evästeitä ja niistä saatua tietoa voidaan käyttää myös kohdennetun viestinnän, mainonnan ja sisällön tuottamiseen verkkopalvelussa, sivuston kehittämiseen sekä markkinointitoimenpiteiden mittaamisessa ja optimoinnissa.

1. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Suomen Käsityöteollisuus Oy myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

Suomen Käsityöteollisuus Oy voi siirtää rekisterin sisältämiä tietoja omiin suoramarkkinointirekistereihinsä asiakkuuden ja asiallisen yhteyden päättymisen jälkeen.

1. Rekisterin suojauksen periaatteet

Rekisteritietoja ei säilytetä muussa kuin sähköisessä muodossa. Verkon yli siirrettäessä tiedot suojataan SSL-tekniikalla. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

1. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla rekisteröidyllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää varmentamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

1. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla rekisteröidyllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää varmentamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

1. Tietosuojaselosteen muuttaminen

Suomen Käsityöteollisuus Oy kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä asiakkailleen. Muutokset voivat perustua myös lainsäädännön muuttumiseen.